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製品概要 

Intel Active Management Technology (Intel AMT ) により、企業はネットワークコンピュータを容易に管理できます。 

. コンピュータの電源が入っているかどうかに関わらず、ネットワーク上のコンピュータ資産を検出 - Intel AMT は、不揮発性システム 
メモリに保存されている情報を使用してコンピュータにアクセスします。このため、コンピュータの電源が切断されている場合でもアク 
セス可能です（帯域外または 00 B アクセスとも呼ばれます）。 

• オペレーティングシステムに障害が発生した後でも、リモートでシステムを修復-ソフトウェアまたはオペレーティングシステムに不 
具合が発生した場合、修復を目的として Intel AMT を使用し、コンピュータにリモートでアクセスできます。また IT 管理者は 、 Intel 
AMT の帯域外イベントのログおよび警告機能を使用して、システムの問題を容易に検出することもできます。 

•ネットワークでソフトウェアとウイルス保護を最新の状態に保ちながら、侵入しようとする脅威からネットワークを保護します。 


ソフトウェアサポート 


一部の独立系ソフトウェアベンダー （ ISV ) は 、 Intel AMT の機能と互換性のあるソフトウェアパッケージを構築しています。これによリ、企 
業内でネットワークコンピュータ資産をリモート管理することになった場合でも、 IT 管理者は多数のオプションを使用できます。 


機能と利点 


1 ntel AMT 

機能 

利点 

帯域外 （00 B ) アクセス 

システム電源やオペレーティングシステムの状態に関係なく、プラットフォームをリモート管理 
できます。 

リモートでのトラブルシユーティングおよ 
び回復 

現場に出向く回数を大幅に削減し、 IT テクニカルスタッフの効率を向上させます。 

問題先取リ型警告 

ダウンタイムを短縮し、修復時間を最小限に抑えます。 


vPro7 の新機能 


AMT7 

• ホストベースのプロビジョニング： AMT に対応したユニットを顧客が容易にインストール可能 
• 通信プロキシのサポート：外部ネットワークへの AMT 通信が可能（たとえば IT を外部委託している場合) 
• AMT を介したデル独自のリモート BIOS ( DT / NB ) およびバッテリ ( NB ) 管理 


MEFW ロールバック 


vPro システム上で MEFW のダウングレードが可能になり、 CFI や顧客がよリ容易に BIOS のリビジョンを追跡できます。 


AT-p 3.0 


• AT - p 向けの WWAN (3 G ) サポート （ NB 上の Ericsson ワイヤレスのみ) 

• AT - p サスペンド/再開コマンドによる一時的な無効化 

• S 3 :開時の AT - p 認証（オプション） 

デスクトップワークステーシヨンのサボートを追加 


その他の新機能 (MEFW 関連) 








LAN ARP のサポート 


Sx のコンソールシステムをウェイクせずに通知することによって、 ME が LANARP 要求 （ IPV 4) および近隣探索パケット （ IPV 6) に応答し 
ます。 

. Win 7 LAN の新しい要件 
• 5 MB SKU および電源ポリシー 2のみ 

ディープ S4/S5 

AMT が PP 2 でプロビジョニングされると、これは自動的に無効になリます。 

I dentify Protection Technoloay (I PT) 


ワンタイムパスワードによるセキュアログインと、 ME ベースの認証による Web トランザクションを有効にします。 


クライアントシステムの要件 

このドキュメントでのクライアントシステムとは 、 Intel 6シリーズチップセットファミリ/ Intel PCH プラットフォームをベースとし 、 Intel 
Management Engine で管理されているものを言います。次のファームウェア要件およびソフトウェア要件は、クライアントシステムで Intel 
Management Engine を設定して実行する前に、インストールとセットアップが必要なものです。 

• Intel AMT 7.0 にプログラムされた SPI フラッシュデバイスは、統合 BIOS、Intel Management Engine 、 および GbE コンポーネ 
ントのイメージをフラッシュします。 

• Intel AMT を有効にしてセットアップされた BIOS では、 F 12 メニューから MEBx セットアップにアクセスできます。 

• Microsoft オペレーティングシステムで Intel Management Engine 機能のすべてを有効化するには、クライアントシステムにデバイ 
スドライバ （Intel MEI / SOL / LMS ) がインストールされ設定されている必要があリます。 

* 本ページに記載の情報は Intel により提供されています。 

Wm メモ： 丨 ntel Management Engine BIOS Extension ( MEBx ) は 、 I ntel からデルに提供されたオプションの ROM モジュールで、 

Dell BIOS に含まれています。 MEBx は Dell コンピュータ向けにカスタマイズされています。 



Out of Box Experience 

Intel Active Management Technology (Intel AMT ) コンピュータには次の資料をこ、利用いただけます。 

• 工場出荷時のインストール 

〇 Intel AMT 7.0 はデルの工場から工場出荷時の設定で発送されます。 

• セットアップおよびクイックリファレンスガイド 

〇 Dell テクノロジガイドへのリンク付き Intel AMT 概要です。 

• Dell テクノロジガイド 

〇高レベルの Intel AMT 概要、セットアップ、プロビジョニング、およびサポートです。 

• バックアップメディア 

〇ファームウェアおよび重要なドライバはリソース CD に収録されています。 

Intel AMT に関する詳細は、『 管理者ガイド』 をご覧ください。ガイドはウェブサイトに掲示されており、 support . dell.comX manuals か 
ら入手できます。 




動作モード 

Intel AMT 5.0 以前のバージヨンでは、 SMB と Enterprise (エンタープライズ）の2つの操作モードがあリました。 Intel AMT 6.0 および 
AMT 7.0 では、これらの機能は統合され、以前の Enterprise (エンタープライズ）モードと同じ機能が提供されます。 

新しい設定オプシヨンには次のものがあリます。 


• Manual Setup and Configuration (手動セットアップと設定） (SMB 顧客向け) 

• Automatic Setup (自動セットアップ） 

• Conriguration 


設定 

Intel AMT 5.0 デフオルト 

Intel AMT 6.0/ 7.0 (デフオルト 

オプション） 

Enterprise (エンタープライ 
ズ）モード 

SMB SMB モード 

TLS モード 

Enabled (有効) 

Disabled (無効） 

Disabled (無効）ですが、後で有効 
化することができます 

Web UI 

Disabled (無効） 

Enabled (有効) 

Enabled (有効) 

IDER / SOL/KVM リダイレク 
ションネットワークインタ 
フェースの有効化 

Disabled (無効） 

Intel ® MEBx で機能が有効化さ 
れている場合は Enabled (有効) 

Enabled (有効）ですが、後で無効 
化することができます。 

Legacy リダイレクション 
モード（リダイレクト接続の 
受け入れを待っている FW を 
制御） 

Disabled (無効） 

Intel ® MEBx で機能が有効化さ 
れている場合は Enabled (有効) 

Disabled (無効）（レガシーの 
SMB コンソールで使用するには 
Enabled (有効）にする必要があ 
る） 


& メモ： 出荷先の国における暗号化テクノロジに関する規制によリ、お届けする製品で TLS が恒久的に無効化されている場合がありま 
す。この場合、 TLS を再び有効化することはできません。 

メモ： KVM は内蔵型グラフィック CPU でのみサボートされます。システムは内蔵グラフィックモードである必要があリます。 

手動設定は、次の手順に従って実行することができます。 

□ □□ システム BIOS および FW でイメージをフラッシュします。 

□ □□く F 12> メニューから Intel MEBx を選択し、デフォルトのパスワード admin を入力します。ログイン後、パスワードを変更しま 

す。 

□ □□ Intel ME General Settings (Intel ME 一般設定）メニューを選択します。 

□ □□ Activate Network Access (ネットワークアクセスの有効化）を選択します。 

□ □□ 確認メッセージで Y を選択します。 

□ □□ Intel MEBx を終了します。 

メモ： 外部手段、または Intel Activator ツールを使用するオペレーティングシステムを介してアクティブ化することも可能です。 












セットアップおよび設定の概要 

Intel AMT のセットアップおよび設定に関する重要な用語を以下に示します。 

• セットアップおよび設定 — Intel AMT によって管理されるコンピュータに、リモート管理を可能にするためのユーザー名、パスワー 
ド、ネットワークパラメータを設定するプロセス。 

• 設定サービス ー Intel AMT のプロビジョニングを完了するためのサードパーテイ製アプリケーション。 

• Intel AMT WebGUI 一 制限付きでリモートコンピュータの管理を行える Web ブラウザをベースとしたインタフェース。 

Intel AMT を使用する前に、コンピュータでセットアップおよび設定を行う必要があリます 。 Intel AMT セットアップでは、コンピュータを 
Intel AMT モードで使用する準備をして、ネットワーク接続を有効にします。このセットアップを実行するのは通常、コンピュータの耐用期間 
中1回だけです 。 Intel AMT が有効な場合は、ネットワーク上の管理ソフトウェアによる検出が可能です。 

Intel AMT を Enterprise (エンタープライズ）モードでセットアップした後は、機能の設定を独自でいつでも開始できます。必要なすべての 
ネットワーク要素が使用可能になった時点で、コンピュータを電源とネットワークに接続すると 、 Intel AMT は自動的に設定を開始します。設 
定サービス（サードパーテイ製アプリケーション）によって、このプロセスが完了されます。以上で Intel AMT はリモート管理を行う準備が 
整います。この設定には、通常2〜3秒しかかかリません 。 Intel AMT セットアップおよび設定が完了した後は、お客様のビジネス環境に応じ 
たテクノロジを再設定できます。 

Intel AMT を SMB モードでセットアップすると、コンピュータはネットワーク全体の設定を行いません。コンピュータは手動で設定し、これ 
によリ 、 Intel AMT Web GUI で動作する準備が完了します。 


Intel AMT のセツトアップおよび設定の状態 


Intel AMT のセットアップおよび設定操作は、プロビジョニングとも呼ばれます 。 Intel AMT 対応コンピュータは、次の3種類のセットアッ 
プおよび設定状態のいずれかの状態になっています。 

• Factory-default (工場出荷時）状態 

• Setup (セットアップ）状態 

• Provisioned (プロビジョニング済み）状態 

Factory-Default State (工場出荷時状態）とは、何も設定されていない状態であり、セキュリティ信用証明書がまだ設定されておら 
ず 、 Intel AMT 機能を管理アプリケーションで使用できません。 Factory-Default State (工場出荷時状態）では 、 Intel AMT は工場出荷時の 
設定になっています。 

Setup State (セットアップ状態）とは、部分的に設定された状態であり 、 Intel AMT に初期ネットワークとトランスポート層セキュリティ 
( TLS ) 情報（初期設定の管理者用パスワード、プロビジョニングパスフレーズ （ PPS ) 、プロビジョニング ID ( PID )) が設定されていま 
す 。 Intel AMT のセットアップが完了すると、丨 ntel AMT はエンタープライズ設定を設定サービスから受け取る準備が整います。 

Provisioned State (プロビジョニング済み状態）とは、完全に設定済みの状態であり 、 I ntel Management Engine ( ME ) に電源オプショ 
ンが設定されており 、 Intel AMT に、セキュリティ設定、証明書、丨 ntel AMT 機能の起動設定といった設定が完了しています。 IntelAMT の 
設定が完了すると、 IntelAMT の機能は管理アプリケーションとやりとりを行う準備が整います。 


プロビジョニング方法 


TLS-PKI 


TLS - PKI は、「リモート設定」とも呼ばれます。 SCS は TLS-PKI (公開キー基盤）証明書を使用して丨 ntel AMT 有効のコンピュータに安全 
に接続します。この証明書は、次のいずれかの方法で生成できます。 

• SCS は、コンピュータに事前にプログラミングされているデフォルトの証明書の1つを使用して接続できます。詳細は、本書の MEBx 
インタフ エースの 項に記載されています。 

• SCS は、専用にフォーマットされた USB サムドライブを使用してデスク側で対応することによって、 AMT コンピュータに展開できる 
カスタム証明書を作成できます。詳細は、本書の設定サービスの項に記載されています。 

• SCS は、カスタムファクトリーインテグレーション ( CFI ) プロセスによってデルの工場で事前にプログラミングされたカスタム証明 
書を使用することもできます。 


TLS-PSK 


TLS - PSK は「ワンタッチ設定」とも呼ばれます。 SCS は 、 PSK (事前共有キー）を使用して AMT コンピュータとの安全な接続を確立しま 


す。これらのキーは52文字で構成され、 SCS によって作成することができます。次の2種類の方法でデスク側から対応することによっ 
て、 AMT コンピュータに展開されます。 

• このキーは、手動で MEBx に入力できます。 

• SCS はカスタムキーのリストを作成し、専用にフォーマットされた USB サムドライブにこれらのキーを記録できます。各 AMT コン 
ピュータは、 BIOS の起動中に、専用にフォーマットされた USB サムドライブからカスタムキーを取得します。詳細は、本書の設定 
サービスの項に記載されています。 



MEBx 設定の概要 

Intel Management Engine BIOS Extension ( MEBx ) で提供されるプラットフォームレベルの設定オプションによリ 、 Management 
Engine ( ME ) プラットフォームの動作を設定できます。オプションには、各機能を有効および無効にしたリ、電源に関する設定などがあリま 
す。 


本項では、 MEBx 設定オプションの詳細および制約（該当する場合）について説明します。 

MEBx 設定ユーザーインタフェースへのアクセス 

コンピュータの MEBx 設定ユーザーインタフェースにアクセスするには、次の手順を実行します。 

□ □□コンピュータの電源を入れます（または再起動します）。 

□ □□ 青い DELL ™ ロゴが表示されたら、すぐにく F 12> を押して MEBx を選択します。 

Wd メモ： キーを押すタイミングが遅れて、オペレーティングシステムのロゴが表示されてしまった場合は 、 Microsoft Windows デ 
スクトップが表示されるまでそのまま待機します。コンピュータをシャットダウンして操作をやりなおしてください。 

□ □□ ME パスワードを入力します。く Enter > を押します。デフオルトのパスワードは 「 admin 」 です。これはユーザーが変更することがで 

きます。 

次に示す MEBx 画面が表示されます。 


Intel(H) Managenent Engine BIOS Extension v?.0.0. 0047/ Inte1CR) ME y?.0.0.1117 
Copyright CC) 2003-09 Intel Corporation. Fill Rights Reserved. 



— [MAIN MENU] 


Inteim 

ME Genera 1 Settings 

卜 

Intel(H) 

AMT Configuration 


Exit 




Intel(R) ME Password 


[ESC]=EkU [ENTER ]=Subnii 


メインメニューには、 3 種類の機能が表示されます。 

• Intel ME General Settings (Intel ME 全般設定） 

• Intel AMT Configuration (Intel AMT 設定） 

• Exit (終了） 

メモ ： Intel MEBx は、検出されたオプションのみを表示します。これらのオプションのうち1つまたは複数のオプションが表示されな 
い場合は、表示されていない機能がシステムでサボートされているかどうかを確認してください。 


Intel ME パスワードの変更 












デフォルトのパスワードは admin で、新しく展開されるプラットフォームですべて同じです。機能の設定オプションを変更する前に、デフォ 
ルトパスワードを変更する必要があリます。 


IT 管理者がデフオルトのパスワードで最初に Intel MEBx 設定メニューを起動したとき、その管理者はデフオルトのパスワードを変更するま 
でどの機能も使用できません。 

新しいパスワードには必ず次の要素を含めます。 

• 8文字 （32 文字以下） 

• 大文字1文字 
• 小文字1文字 
• 数字1文字 

• 英数字以外の特殊文字（！、$、；など。：、__、，は除く） 

メモ： 下線 （_) およびスペースバーは有効なパスワードですが、パスワードの複雑性を増すものではあリません。 

メモ： システムをシャットダウンし、 AC および DC 電源を取リ外して RTC リセットを実行することによって、パスワードをデフオル 
卜設定 ( admin ) にリセットすることができます。 

* 本ページに記載の情報は Intel により提供されています。 



ME General Settings (ME -般設定） 

Intel Management Engine (ME) Platform Configuration (Intel Management Engine ( ME ) プラットフォーム設定）ぺージを 
表示するには、次の手順を実行します。 

□ □□ Management Engine BIOS Extension ( MEBx ) (Management Engine BIOS Extension ( MEBx ) ) メインメニューで、 Intel 

ME General Settings (Intel ME 全般設定）を選択します。 < Enter > を押します。 

□ □□ 次のメッセージが表示されます ： 「Acquiring General Settings configuration 」 （一般設定を取得しています）。 

Intel MEBX メインメニューから I ntel ME Platform Configuration (Intel ME プラットフォーム設定）ページに切り替わリます。 

このページでは、 IT 管理者がパスワードや電源オプションなどの Intel ME の特定の機能を設定できるようにします。各セクションへのクイッ 
クリンクを次に示します。 


• Change Intel ME Password (Intel ME ハスワードの変更） 

• Set PRTC (PRTC の設定） 

• Power Control (雪源制御） 

〇 Intel ME ON in Host Sleep (ホストのスリープ時に Intel ME をオン） 

〇 Idle Timeout (アイドルタイムアウト） 

〇 Previous Menu 1 日 " の メニュー） 

• Previous Menu (日 " の>> ニュ ー） 

I ntel ME Platform Configuration (I ntel ME プラットフォーム設定) 


Intel(R) Maimgefient Eng Sue BIOS Ek tension v?.B.B. 0053/ lute 1CR) ME u7.1.Z. 1041 
Copyright (C 】 2803-89 Intel Corporation, fill Rights Reserved. 



メモ： 以前のバージョンの MEBx にあった 「Intel ME State Control 」 （Intel ME 状態の制御）オプションは、エンドユーザーが 
誤って Intel ME を無効にするのを防ぐために削除されました。このオプションは、現在はシステム BIOS で提供されています。 


Change I ntel ME Password (I ntel ME パスワードの変更） 

□ □□Intel ME 新規パスワードのプロンプトで、新しいパスワードを入力します(パスワードのポリシーと制限事項は こちら で参照できま 

す ） 〇 

□□□パスワードの確認プロンプトで、新しいパスワードを再入力します。これでパスワードが変更されました。 
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I [INTEL(B) ME PLATFORM CONFIGUBfiTION ] 


Set PHTC 
Power Control 
Previous Menu 



[ESC]=Exi 


[ENTEH]=Sub 


Set PRTC (PRTC の設定） 

Intel ME Platform Configuration (Intel ME プラットフォーム設定）メニューで Set PRC ( PRC の設定）を選択し、く Enter > を押しま 
す。 



有効な日付の範囲は、1/1/2004〜1/4/2021です。設定した PRTC 値は、電源オフ ( G 3) 状態の場合に PRTC を事実上保持するのに使用さ 
れます。 

PRTC を GMT ( UTC ) 形式 （ YYYY : MM : DD : HH : MM : SS ) で入力し、 < Enter > を押します。 
























Power Control ( 電源制御 ) 


Intel ME Platform Configuration (Intel ME プラットフォーム設定）メニューで Power Control (鼋源制御）を選択し、く Enter 〉 を押 
します。 

Intel Power Control ( Intel 電源制御)ページが表示されます。 


Intel(H) Management Engine BIOS Extension v?.0.0. 0043/ Inte1(H) ME m 7.8.0. 1092 
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[ 【 NTEL(R) ME POWEH CONTBOL] ■ 


Idle 

Timeout 


Prev 

lous Menu 



[E5C]=Exit 

[个ふ] =Select 

[ENTER]=Access 


ENERGY STAR * および EUP LOT 6 要件に準拠するため、各種スリープ状態で丨 ntel ME をオフにすることができます 。 Intel ME Power 
Control (Intel ME 電源制御）メニューでは 、 Intel ME プラットフォームの電源関連ポリシーを設定します。 


I ntel ME ON in Host Sleep States (ホストのスリープ状態時に ■ ntel ME をオン) 

Intel ME Power Control (Intel ME 鼋源制御）メニューで I ntel ME ON in Host Sleep States (ホストのスリープ状態時に Intel ME 
をオン）を選択し、 < Enter > を押します。 

上下矢印キーを押して希望の電源ポリシーを選択し、 < Enter > を押します。 
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[INTEL(B) HE POWER CONIROL] ■ 


Idle Timeout 
Previous Menu 


[ESC]=Exit [til=Select [ENTER]=flccess 



エンドユーザー管理者は、システム使用状況に応じて使用する電源パッケージを選択できます。 

Intel ME WoL では、タイムアウトタイマーが切れた後、コマンドが ME に送信されるまで 、 I ntel ME は引き続き M - Off 状態になります。こ 
のコマンドが送信されると 、 Intel ME は M 0 または M 3 状態に移行し、次に送信されるコマンドに応答します 。 Intel ME への Ping で 
も 、 Intel ME が M 0 または M 3 状態になります。 

Intel ME が M - off 状態から M 0 または M 3 状態に移行するには少し時間がかかります。この時間中 、 Intel AMT はいずれの Intel ME コマン 
ドにも応答しません 。 Intel ME が M 0 または M 3 状態に達すると、システムが Intel ME コマンドに応答するようになります。 

次の表では、電源パッケージの詳細を説明します。 


電源パッケージ 

1 

2 

so 

ON 

ON 

S 3 

OFF 

ON / ME WoL 

S 4/ S 5 

OFF 

ON / ME WoL 


希望の電源ポリシーを選択し、 < Enter > を押します。 

^ メモ： システムをプロビジョニング状態にすると、自動的に電源パッケージ2に切リ替わります。これは後で WebUI 、 管理コンソー 
ル、または MEBx を介して変更できます。 

I die Timeout ( アイドルタイムアウト） 

Intel ME Power Control (I ntel ME 鼋源制御）メニューで ■ die Time Out (アイドルタイムアウト）を選択し、く Enter > を押します。 
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[ 【 NTEL(H) ME POWER COHTBOL] 

IntelCH) ME ON in Host Sleep States 
Previous Menu 


Timeout Ualue (1-65535) 

I 


[ESC]=Exit [ENTER]=Subni 


この設定はタイムアウト値を設定するために使用され、 M 3 状態での Intel ME のアイドルタイムアウトを定義します。この値は、分単位で入 
力します。この値は、 Intel ME が M-off 状態に移行する前に M 3 のアイドル状態を維持できる時間を示します。 

メモ： Intel ME が M 0 の場合は、 M-off に移行しません。 

Previous Menu (前のメニュー） 


Intel ME Platform Configuration (Intel ME プラットフォーム設定）メニューで Previous Menu (前のメニュー）を選択し、 < Enter > 
を押します。 

Intel ME Platform Configuration (Intel ME プラツトフォーム設定）ページが表示されます。 


Previous Menu ( 前のメニュー） 

Intel ME Platform Configuration (Intel ME プラットフォーム設定）メニューで Previous Menu (前のメニュー）を選択し、 < Enter > 
を押します。 

メインメニューが表示されます。 


本ページに記載の情報は Intel により提供されています。 












AMT 設定 

Intel Management Engine ( ME ) 機能の設定完了後は 、 Intel AMT を設定する前にまずシステムを再起動して、システムがクリーンブート 
できるようにする必要があリます。次の図は、 ■ ntel AMT configuration (Intel AMT 設定）メニューを示しています。このメニュ ー 

は 、 I ntel AMT Configuration (Intel AMT 設定）オプションを Management Engine Bl OS Extension ( MEBx ) (Management 
Engine BIOS Extension ( MEBx ) ) メインメニューから選択すると表示されます。この機能により 、 Intel AMT 対応コンピュータが Intel 
AMT 管理機能をサボートするよう設定できます。 

メモ： ネットワークやコンピュータテクノロジに関する用語（ TCP / IP 、 DHCP 、 VLAN 、 IDE 、 DNS 、 サブネットマスク、デフォルト 
ゲートウェイ、ドメイン名など）に関する基礎知識が必要です。このドキュメントでは、これらの用語について説明していません。 

I ntel AMT Configuration (I ntel AMT 設定）ページに移動するには、次の手順を実行します。 

□ □□ Management Engine BIOS Extension ( MEBx ) (Management Engine BIOS Extension ( MEBx ) ) メインメニュー 

で 、 I ntel AMT Configuration (Intel AMT 設定）を選択します。 < Enter > を押します 。 Intel AMT Configuration (Intel AMT 
設定）画面が表示されます。 

Intel AMT Configuration (Intel AMT 設定）画面には、次のクイックリンクが表示されます。 

• Manageability Feature Selection (管理機食泛選択） 

• SOL / IDER/KVM 

〇 Username and Password (ユーサー名とノ《スワート） 

〇 SOL 
〇 IDER 

〇 Legacy Redirection Mode (Legacy リタイレクソョンモート） 

〇 KVM 

〇 Previous Menu (日 " のメニュー） 

• User Consent (ユーザーの同意） 

〇 User Opt - in (ュ ー ザ ー 選択） 

〇 Opt-in Configurable from remote IT (リモート IT か b の選択設疋） 

〇 Previous Menu (日 it のメニュ ー） 

• Password Policy (ノ\乂ワートポリシー） 

• Network Setup (不ットワークのセットアップ） 

〇 Network Name Settings (不ットワーク名の設定） 

■ Host Name (ホスト名） 

■ Domain Name (トメイン名） 

■ Shared/Dedicated FODN (共有 / 專用 FODN ) 

■ Dynamic DNS Update (ダイナミック DNS アップデート） 

■ Periodic Update Interval (疋期アップデートの間隔） 

- hl 

■ Previous Menu ibu のメニュー） 

〇 TCP/IP Settings ( TCP/IP 設定） 

■ Wired LAN IPv 4 Configuration (有線 LAN IPv 4 設定） 

■ DHCP Mode (DHCP モード） 

■ IPv 4 Address ( IPv 4 T トレス） 

■ Subnet Mask Address (サブネットマスクアドレス） 

■ Default Gateway Address (ァノォルトゲートウェイアドレス） 

■ Preferred DNS Address (優先 DNS アドレス） 

■ Alternate DNS Address (イ七替 DNS アドレス） 

■ Previous Menu (日 " の>>ニュ ー） 

■ Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定） 

■ IPv 6 Feature Selection ( IPv 6 機苜民選択） 

■ IPv 6 Interface ID Type ( IPv 6 インタフェース ID タイプ） 

■ IPv 6 Address ( IPv 6 T トレス） 

■ IPv 6 Default Router ( IPv 6 デフォ J レト J レータ） 

■ Preferred DNS IPv 6 Address (傷先 DNS IPv 6 アドレス） 

■ Alternate DNS IPv 6 Address (イ七替 DNS IPv 6 アトレス） 

■ Previous Menu (日 " の >> ニュ ー） 

■ Wireless LAN IPv 6 Configuration (ワイヤレス LAN IPv 6 設 

■ IPv 6 Feature Selection ( IPv 6 機苜民選択） 

■ IPv 6 Interface ID Type ( IPv 6 インタフェース ID タイプ） 

■ Previous Menu (日 11 のメニュー） 

■ Previous Menu (日 11 のメニュー） 

〇 Previous Menu i 日 u のメニュー） 















































• Activate Network Access (ネットワークアクセスの有効イ K ) 

參 Unconfiaure Network Access (ネットワークアクセスの設定角 i 除） 

• Remote Setup And Configuration (リモートセットアップゎよび設正） 

〇 Current Provisioning Mode (現■存のプロヒソョニングモード） 

〇 Provisioning Record 1 ノロ ヒジョニンヮ言 P . m ) 

〇 RCFG 

■ Start Configuration (設定の開始） 

■ Previous Menu (日 rr のメニュ ー） 

〇 Provisioning Server I Pv 4 /I Pv 6 i ノロ ヒジョニンヮサ_ノ\_ I Pv 4 /I Pv 6) 

〇 プロビジョニングサーバー FODN 

〇 TLS PSK 

■ Set PIP and PPS (PIP および PPS の設定） 

- Delete PIP and PPS (PIP および PPS の削除） 

■ Previous Menu (日 rr のメニュ ー） 

〇 TLS PKI 

■ Remote Configuration (リモート設定） 

■ PKI DNS Suffix (PKI DNS サフィックス） 

■ Manage Hashes (ハッシュの管理） 

■ Adding Customized Hash (カスタマイズされた/\ッシュの追カロ) 

■ ハッシュの削除 
. アクティブな状熊の変更 

■ 証明書/ \ッシュの表示 

■ Previous Menu (日 u のメニュー） 

〇 Previous Menu (日 u のメニュー） 

• Previous Menu ニュ ー j 


Manageability Feature Selection ( 管理機能選択） 

□ □□ Intel AMT Configuration (Intel AMT 設定）メニューで Manageability Feature Selection (管理機能選択）を選択し 

て、 < Enter > を押します。 

□ □□メッセージが表示されます。 

[Caution] Disabling reset network settings including network ACLs to factory default. ( [注意]無交力化すると、 
ネットワーク ACL を含むネットワーク設定が工場出荷時のデフオルトにリセットされます。） System resets on MEBx 
exit. ( MEBx を終了するとシステムがリセットされます。） Continue: (Y/ N) (続行しますか： ( Y / N )) 

Y を押して設定を変更するか、 N を押してキャンセルします。 
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- IINTEL(H) AMT CONFIGURflTION P - 


SOL/IDER/KUM 

卜 

User Consent 

卜 

Password Policy 


Netuork Setup 

卜 

Uncoirn lgure Netuork Access 


Remote Setup And Configuration 

卜 

Previous Menu 



[E5C]=Exit 


[个ふ] =Select 


[ENTER]=Access 









































Manageability Feature Selection (管理選択機能)が有効になると、 Intel ME Manageability Feature (Intel ME 管理機能)メニューが表 
示されます。これを無効のままにしておくと、管理機能は有効化されません。 


SOL/ IDER/ KVM 

(Intel AMT を有効にしている場合） Intel AMT Configuration (Intel AMT 設定）ぺージで SOL / I DER / KVM を選択してく Enter > を押 
します。 

Intel AMT Configuration (Intel AMT 設定）ぺージが SOL/I DER ページに変わります。 

Username and Password (ユーザー名とパスワード） 

SOL/IDER ページで Username and Password (ユーザー名とパスワード）を選択してく Enter > を押します。 




このオプションでは、 SOL/IDER セッションに対するユーザー認証を行います。 Kerberos * が使用されている場合、このオプションは 
DISABLED (無効）に設定するようにします。ユーザー承認は Kerberos によって行われます。 Kerberos が使用されていない場合は、 IT 管 
理者が SOL/IDER セッションでのユーザー認証を有効または無効にするかを選択できます。 


オプション 

説明 

Enabled (有効) 

ユーザー名とパスワードが有効です。 

Disabled (無効） 

ユーザー名とパスワードが無効です。 


[ENTER]=Access 


[E5C]=Exit [れ] =Selec 


SOL 


SOL/IDER ページで SOL を選択してく Enter > を押します。 
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[SOL/IDEB/KUM] 

Usernane and Password 


IDER 

Legacy Redirect ion Mode 
KUM 

Previous Menu 


[ESCl=Exit 


[个ふ] =Selec 


[ENTER]=Access 



クライアントシステムで SOL がサボートされている場合は、 SOL を使用して 、 Intel AMT で管理されているクライアントのコンソールの入出 
力を管理サーバーコンソールにリダイレクトできます。 SOL がサボートされていない場合は、この値で有効にすることはできません。 


オプション 

説明 

Enabled (有効) 

SOL は有効です。 

Disabled (無効） 

SOL は無効です。 


^ メモ： SOL を無効化してもこの機能は削除されず、使用が阻止されるだけです。 


IDER 


SOL / IDER ページで IDER を選択してく Enter > を押します。 
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[SOL/IDEB/KUH] 

Usernane and Password 
SOL 

Legacy Redirect ion Mode 
KUM 

Previous Menu 


[E5C]=Exit [ 个ふ ] =Select [ENTEH]=Access 



IDER を使用すると 、 Intel AMT で管理されたクライアントを、リモートディスクイメージから管理コンソールで起動できます。クライアント 
システムで IDER がサボートされていない場合は、この値を指定しても有効にすることはできません。 


オプション 

説明 

Enabled (有効) 

IDER は有効です。 

Disabled (無効） 

IDER は無効です。 


^ メモ： IDER を無効化してもこの機能は削除されず、使用が阻止されるだけです。 


Legacy Redirection Mode (Legacy リダイレクションモード ) 


SOL/I DER ページで、 Legacy Redirection Mode ( Legacy リダイレクションモード）を選択して < Enter > を押します。 
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[SOL/IDEB/KUM] 

Usernane and Password 

SOL 

IDER 

KUM 

Previous Menu 


[E5C]=Exit [ 个ふ ] =Select [ENTEH]=Access 


Legacy リダイレクションモードは、リダイレクションがどう機能するかを制御します。無効に設定されていると、各セッションの前に、コン 
ソールでリダイレクションポートを開放する必要があリます。これは、リダイレクションポートの開放をサボートする Enterprise (エンター 
ブライズ）コンソールおよび新しい SMB コンソール用です。リダイレクションポートを開放する機能をサボートしない古い SMB コンソール 
(Intel AMT 6.0 以前）では、この Intel MEBx オプションを介してリダイレクションポートを手動でオンにする必要があリます。 

このモードを選択すると、次のメッセージが表示されます。 
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オプション 

説明 

Disabled (無 




























効） 

Legacy リダイレクションモードは無効です（デフォルト）。 

Enabled (有 

効） 

Intel MEBx でリダイレクションを有効にすると、常にポートが開放されたままになリま 
す。 Intel AMT 6.0 以前の SMB コンソールでは、リダイレクションセッション用にこのモード 
を有効にする必要があリます。 


KVM 


SOL/IDER ページで KVM を選択してく Enter > を押します。 
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[SOL/IDER/KUH] 

Username and Password 

SOL 

IDER 

Legacy Redirect ion Mode 



Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 



オプション 

説明 

Disabled (無効） 

KVM 機能が無効です。 

Enabled (有効) 

KVM 機能が有効です。 


Previous Menu ( 前のメニュー） 

SOL/I DER ページで、 Previous Menu (前のメニュー）を選択してく Enter > を押します。 

SOL/I DER ページから I ntel AMT Configuration (Intel AMT 設定）ページに切り替わります。 


User Consent ( ユーザーの同意 ) 


Intel AMT Configuration (Intel AMT 設定） ページで、 User Consent (ユーザーの同意）を選択してく Enter > を押します。 

User Consent Configuration (ユーザーの同意の設定）画面が表示されます。 

リモートコンピュータが口ーカルコンピュータに対する KVM リモートコントロールセッションを確立する前に、口ーカルユーザーの同意が必 
要かどうかを設定します。また、リモートコンピュータのユーザーが KVM 選択ポリシーを設定できるかどうかも設定します。 

User Opt-in ( ユーザー選択） 

User Consent Configuration (ユーザーの同意の設定）ページで、 User Opt-in (ユーザー選択）を選択して < Enter > を押します。 



























次のオプシヨンを選択することができます。 


オプション 

説明 

None (な 

し） 

リモートコンピュータが KVM リモートコントロールセッションを確立するのに、口ーカルユー 
ザーの同意は必要あリません。 

KVM 

リモートコンピュータが KVM リモートコントロールセッションを確立するのに、口ーカルユー 
ザーの同意が必要です。 

All (すべ 

て） 

SOU IDER 、 および KVM について口ーカルユーザーの同意が必要です。 


メモ： ホストベースのプロビジョニングを使用するときは、この設定よリもクライアントモードが優先され、 「 ALL 」 （すべて）オプ 
ションが選択されている場合のように動作します。ホストベースのプロビジョニングとクライアントモードの詳細については 、 SDK 
キットに含まれ T いる Activator ++ のユーザーガイド および UCT (User Consent Tool ) のユーザーガイドを参照してください。 


Opt-in Configurable from remote IT (リモート IT からの選択設定） 

IKVM Configuration (I KVM 設定）ぺージで、 Opt-in Configurable from remote IT (リモート IT から選択設定可能）を選択して 
< Enter > を押します。 

この設定によリ、リモートコンピュータのユーザーがこのコンピュータに対する KVM リモートコントロールセッションを確立するときにユー 
ザー選択ポリシーを設定できるかどうかが決定されます。 
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[USER CONSENT CONFIGURATION] 

User Opt-in 



[ESCl^Exit 


[个ふ] =Selec 


[ENTER]=Access 



オプション 

説明 

Disable Remote Control of KVM Opt-in 

Policy (KVM 選択ポリシーのリモートコントロールの無 
効化） 

リモートユーザーがユーザー選択ポリシーを選択できないようにしま 
す。この場合、口ーカルユーザーのみがオプトインポリシーを制御でき 
ます。 

Enable Remote Control of KVM Opt-in 

Policy (KVM オプトインポリシーのリモートコントロー 
ルの有効化） 

リモートユーザーがユーザー選択ポリシーを選択できるようにします。 


Previous Menu ( 前のメニュー ) 


User Consent Configuration (ユーザーの同意の設定）ページで、 Previous Menu (前のメニュー）を選択してく Enter > を押します。 
Intel AMT Configuration (Intel AMT 設定）ぺージが表示されます。 


Password Policy ( パスワードポリシー） 

Intel AMT Configuration (Intel AMT 設定） ページで、 Password Policy (パスワードポリシー）を選択してく Enter 〉 を押します。 


このオプションは、ユーザーがネットワーク経由で Intel MEBx パスワードを変更できるかどうかを決定します。 

• ファームウエアには2種類のパスワードがあります。 

• MEBx パスワードは、ユーザーがシステムを実際に使用するときに入力するパスワードです。 

• ネットワークパスワードは、ネットワーク経由で Intel ME 対応のシステムにアクセスするときに入力するパスワードです。 

メモ： デフォルトでは、ネットワークを介してネットワークパスワードを変更しない限り、両方のパスワードは同じです。ネットワーク 
経由でネットワークパスワードを変更すると、ネットワークパスワードは口ーカルの Intel MEBx パスワードとは常に異なるものとして 
保持されます。 


このオプションは、ユーザーがネットワーク経由で Intel MEBx パスワードを変更できるかどうかを決定します。 
メモ ： Intel MEBx パスワードは 、 Intel MEBx ユーザーインタフェースを使用して変更できます。 
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[INTELtB) AMT CONFIGUHflTION ] 

Manageabi1ity Feature Select ion 
SOL/IDEH/KUM 卜 

User Consent _ 卜 

Netuork Setup 卜 

Unconfigure Netuork Access 
Remote Setup find Configuration 卜 
Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 



オプションは次のとおリです。 


オプション 

説明 

Default Password 
Only (デフオルトのパ 
スワードのみ） 

デフォルトのパスワードがまだ変更されていない場合は、ネットワークインタフェースから Intel MEBx パ 
スワ ー ドを変更できます。 

During Setup and 
Configuration (セツ 

トアップおよび設定時） 

Intel MEBx パスワードをネットワークインタフェースから変更できるのは、セットアップおよび設定のプ 
ロセスの間のみであリ、これ以外のときには変更できません。セットアップと設定のプロセスが完了する 
と、ネットワークインタフェースを使用した Intel MEBx パスワード変更はできません。 

Anytime (随時) 

Intel MEBx パスワードを、いつでもネットワークインタフェースから変更できます。 


Network Setup ( ネットワークのセットアップ） 

Intel ME Platform Configuration (Intel ME プラットフォーム設定）メニューで、 Network Setup (ネットワークのセットアップ）を選 
択して < Enter > を押します。 

Intel ME Network Setup (Intel ME ネットワークのセットアップ）ページが表示されます。 

Network Name Settings ( ネットワーク名の設定） 

Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Intel ME Network Name Settings (Intel ME ネットワーク 
名設定）を選択して < Enter > を押します。 
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I [INTELtR) ME NETWORK SETUP] 




TCP/IP Settings 

卜 

Previous Menu 



[ESC]=Exi 


[ 个ふ ] =Selec 


[ENTER]=Access 



1.Host Name ( ホスト名） 

Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Host Name (ホスト名）を選択してく Enter > を押します。 
Intel AMT マシンにホスト名を割リ当てることができます。これが Intel AMT 対応システムのホスト名になります。 
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[INTELtR) HE NETWORK NRME SETTINGS] 


Domain Name 
Shared/Dedicated FQDN 
Dynamic DNS Update 
Previous Menu 



[ESC]=Exit 


[ENTER ]=Subm if 


2. Domain Name ( ドメイン名 ) 























Intel ME Network Name Settings (Intel ME ネットワーク名設定）で 、 Domain Name (ドメイン名）を選択して <Enter> を押しま 
す。 

ドメイン名は Intel AMT マシンに割リ当てることができます。 
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3. Shared/ Dedicated FQDN ( 共有 / 専用 FQDN) 

Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Shared / Dedicated FQDN (共有 / 専用 FQDN) を選択して 
<Enter> を押します。 
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Copyright(C) 2003-09 Intel Corporation. All Rights Reserved. 
[INTELtR) ME NETWORK NAME SETTINGS] 

Host Name 
Domain Name 



Dynamic DNS Update 
Previous Menu 



















この設定によリ 、 Intel ME の完全修飾ドメイン名 ( FQDN ) ( 「ホスト名.ドメイン名」の形式）をホストと共有してオペレーティングシステ 
ムマシン名と同じにするか 、 Intel ME 専用にするかを決定します。 


オプション 

説明 

Dedicated (専用） 

FQDN ドメイン名は ME 専用。 

Shared (共有) 

FQDN ドメイン名をホストと共有。 


4. Dynamic DNS Update ( ダイナミック DNS アップデート） 

Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 Dynamic DNS Update (ダイナミック DNS アップデート）を 
選択して < Enter > を押します。 
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[IHTELtR) ME NETMORK NRME SETTINGS] 

Host Name 
Domain Name 
Shared/Dedicated FQDN 

Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 



Dynamic DNS Update (ダイナミック DNS アップデート）が有効な場合、ファームウェアは、ダイナミック DNS アップデートプロトコル 
を使用して、能動的に DNS に IP アドレスと FQDN を登録しようとします。 DDNS アップデートが無効な場合、ファームウェアは 、 DHCP 
オプション81またはダイナミック DNS アップデートを使用した DNS のアップデートを試行しません。 DDNS アップデートの状態 
(Enabled (有効）または Disabled (無効））がユーザーによって設定されていない場合、ファームウェアは以前の実装を引き継ぎます。つ 
まり、 DNS 登録に DHCP オプション81が使用されますが、 DDNS アップデートプロトコルを使用した DNS の直接アップデートは行いませ 
ん。ダイナミック DNS アップデートに 「 Enabled 」 （有効）を選択する場合、ホスト名およびドメイン名が設定されている必要があリます。 


オプション 

説明 

Enabled (有効) 

FW のダイナミック DNS アップデートクライアントが有効です。 

Disabled (無効） 

FW のダイナミック DNS アップデートクライアントが無効です。 


5. Periodic Update I nterval ( 定期アップデートの間隔 ) 


Intel ME Network Name Settings (I ntel ME ネットワーク名設定）で、 Periodic Update Interval (定期アップデートの間隔）を選択 
して < Enter > を押します。 

希望の間隔を入力して < Enter > を押します。 
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[INTELtm ME NETMORK NRhE SETTINGS] 

Host Name 
Domain Name 
Shared/Dedicated FQDN 
"nan ic DNS Updat - 


TTL 

Previous Menu 



Wd メモ： Periodic Update I nterval (定期アップデートの間隔）オプションは、ダイナミック DNS アップデートが有効になっている 
場合にのみ選択可能です。 


ファームウエア DDNS アップデートクライアントが定期的なアップデートを送信する間隔を定義します。これは、社内の DNS スカベンジン 
グポリシーに沿って設定してください。単位は分です。0の値は定期アップデートを無効にします。設定する値は、20分以上にするようにし 
てください。このプロパティのデフオルト値は24時間 （1440 分）です。 


6. TTL 


Intel ME Network Name Settings (Intel ME ネットワーク名設定）で、 TTL を選択してく Enter > を押します。 
希望の時間（秒）を入力して < Enter > を押します。 
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[ESC]=Exit [ENTEH]=Sub 


メモ： TTL オプションは、ダイナミック DNS アップデートが有効になっている場合にのみ選択可能です。 

この設定では、 TTL 時間を秒単位で設定することができます。値は1以上にしてください。0に設定すると、ファームウェアは内蔵デフォル 
卜値である15分、または DHCP リース期間の3分の1を使用します。 


7. Previous Menu (前のメニュー ) 


Intel ME Network Name Settings (Intel ME ネットワーク名設定）で 、 Previous Menu (前のメニュー）を選択して < Enter > を押しま 
す。 

Intel ME Network Name Settings (Intel ME ネツトワーク名設定）メニューが Intel Network Setup (Intel ネツトワークセツトアップ） 
メニューに変わリます。 


TCP/IP Settings (TCP/IP 設定） 

Network Setup (ネットワークセットアップ）メニューで、 TCP / I P Settings ( TCP/IP 設定）を選択してく Enter > を押します。 

Intel Network Setup (Intel ネットワークのセットアップ）ページが表示されます。 

Intel Network Setup (Intel ネットワークセットアップ）メニューが TCP/I P Settings ( TCP/IP 設定）ページに変わリます。 

メモ： Intel MEBx にはワイヤレス IPv 6 のメニューはあリますが、ワイヤレス IPv 4 のメニューはありません。 Intel MEBx は、起動 
時に、ワイヤレス IPv 6 メニューを表示するかどうかを決定するためにワイヤレスインタフェースをチェックします。 


Wired LAN I Pv4 Configuration (有線 LAN I Pv4 設定 ) 


TCP/IP Settings ( TCP/IP 設定）で 、 Wired LAN I Pv 4 Configuration (有線 LAN IP v 4 設定）を選択して < Enter > を押します。 
Wired LAN IPv 4 Configuration (有線 LAN IPv 4 設定）ページが表示されます。 
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1.DHCP Mode (DHCP モード ) 


Wired LAN IPv 4 Configuration (有線 LAN IPv 4 設定）で 、 DHCP Mode (DHCP モード）を選択して く Enter > を押します。 
Wired LAN IPv 4 Configuration (有線 LAN IPv 4 設定）ページが表示されます。 


オプション 

説明 

Disabled (無 

効） 

DHCP Mode (DHCP モード）が無効な場合、1 ntel AMT には次の静的 TCP/I P 設定が必要 
です。システムが静的モードの場合、第2の IP アドレスが必要な場合があリます。この IP 
アドレスは、 Intel ME IP アドレスとも呼ばれますが、ホスト丨 P アドレスとは異なる場合が 
あります。 

Enabled (有 

効） 

DHCP Mode (DHCP モード）が有効な場合、 TCP/IP 設定は DHCP サーバーによって設定 
されます。 


DHCP モードが有効になリました。 
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I EMIHED LAN IPU4 CONFIGURATION] 

Previous Menu 


[ESC]=Exi 


[ 个 4]=Selec 


[ENTER]=Access 



DHCP モードが無効になリました。 
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[NIHED LAN IPU4 CONFIGURATION] 

IPU4 Address 
Subnet Mask Address 
Default Gateuay Address 
Preferred DNS Address 
Alternate DNS Address 
Previous Menu 


[E5C]=Exit [til=5elect [ENTEH]=Access 



2. I Pv4 Address (I Pv4 T ドレス ) 


IPv 4 Address ( IPv 4 アドレス）を選択して < Enter > を押します。 
アドレス列に IPv 4 アドレスを入力して < Enter > を押します。 
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[HIHED LAN IPU4 CONFIGUBRTION ] 

DHCP Mode 



Subnet Mask Address 
Default Gateuay Address 
Preferred DNS Address 
Alternate DNS Address 
Previous Menu 


IP address (e.g.123■123■123■ 100 ) 



[ESC]=Exit [ENTEH]=Subnit 


3. Subnet Mask Address ( サブネットマスクアドレス ) 


Subnet Mask Address ( サブネットマスクアドレス）を選択してく Enter > を押します。 
アドレス列にサブネットマスクアドレスを入力して < Enter > を押します。 
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[MIHED LRN IPU4 CONFIGUBflT I ON ] 

DHCP Mode 
IPU4 Address 

Default Gateuay Address 
Preferred DNS Address 
Alternate DNS Address 
Previous Menu 



4. Default Gateway Address ( デフォルトゲートウェイアドレス ) 


















Default Gateway Address (デフォルトゲートウェイアドレス）を選択してく Enter> を押します。 
アドレス列にデフォルトゲートウェイアドレスを入力して <Enter> を押します。 
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[MIHED LAN IPU4 CONFIGURATION] 

DHCP Mode 
IPU4 Address 
Subnet Mask Address 



Preferred DNS Address 
Alternate DNS Address 
Previous Menu 



5. Preferred DNS Address (優先 DNS T ドレス ) 


Preferred DNS Address (優先 DNS アドレス）を選択してく Enter> を押します 0 
アドレス列に優先 DNS アドレスを入力して <Enter> を押します。 
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[MIHED LAN IPU4 COMF IGUBRTION ] 

DHCP Mode 
IPU4 Address 
Subnet Mask Address 
Default Gateuay Address 

Alternate DNS Address 
Previous Menu 
























6. Alternate DNS Address (代替 DNS アドレス ) 


Alternate DNS Address (代替 DNS アドレス）を選択してく Enter > を押します。 
アドレス列に代替 DNS アドレスを入力して < Enter > を押します。 
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[JIBED im IPU4 CONFIGUBRTIOH] 

DHCP Mode 
IPU4 Address 
Subnet Mask Address 
Default Gateuay Address 
Preferred DNS Address 



Previous Menu 


Alternate DNS Address 



[ESC]=Exit [ENTER]=Submit 


7. Previous Menu ( 前のメニュー ) 


Wired LAN IPv 4 Configuration (有線 LAN IPv 4 設定）で、 Previous Menu (前のメニュー）を選択して く Enter 〉 を押します 0 
TCP/IP Settings ( TCP / IP 設定)メニューが表示されます。 

Wired LAN I Pv6 Confiauration (有線 LAN I Pv6 設定） 


TCP/IP Settings ( TCP/IP 設定）で、 Wired LAN IPv6 Configuration (有線 LAN IPv 6 設定）を選択して く Enter > を押します。 
Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）ページが表示されます。 

Intel ME IPv 6 アドレスは専用アドレスで、ホストオペレーテイングシステムとは共有されません。 IPv 6 アドレスに対してダイナミック DNS 
登録を有効にするためには、専用 FQDN を設定する必要があリます。 
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[NIHED LAN IPU6 CONFIGURATION] 



Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 



gjj メモ： Intel ME ネットワークスタックは、マルチホームの IPv6 インタフェースをサポートします。各ネットワークインタフェースに 
は次の IPv6 アドレスを設定することが可能です。 

□ □□ 1つのリンクローカル自動設定アドレス 

□ □□3つの自動設定グローバルアドレス 

□ □□ 1つの DHCPV6 設定アドレス 

□ □□ 1つの静的設定 IPv6 アドレス 


1.1 Pv6 Feature Selection (I Pv6 機能選択 ) 


Wired LAN IPv6 Configuration (有線 LAN IPv6 設定）で、 IPv 6 Feature Selection (IPv6 機能選択）を選択して く Enter> を押しま 
す。 

DISABLED : Disabled (無効）を選択してく Enter> を押します。丨 Pv6 機能選択が無効になリました。 
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[MIHED LAN IPU6 COMF IGUBRTION ] 


Previous Menu 



ENABLED : Enabled (有効）を選択してく Enter 〉 を押します。 
IPv 6 機能選択が有効化され、追加設定が可能になります。 
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[NIHED LAN IPUB CONFIGURATION]^ 


IPU6 Interface ID Type 
IPU6 Address 
IPUB Default Router 
Preferred DNS IPUB Address 
Alternate DNS IPUB Address 
Previous Menu 


[ESC]=Exi 


[个ふ] =Selec 


[ENTER]=Access 



2. IPv6 Interface I D Type (IPv6 インタフェース ID タイプ） 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 IPv6 I nterface I D Type ( IPv 6 インタフェース ID タイプ）を選択して 
< Enter > を押します。 

自動設定 IPv 6 アドレスは2つの部分で構成されています。 IPv 6 ルータによって設定された IPv 6 プレフィックスが最初の部分で、インタ 
フェース ID が2番目の部分です（各64ビット）。 




























オプション 

説明 

Random 

ID (ランダム 

ID) 

IPv 6 インタフェース ID は RFC 3041で説明されているランダムな番号を使用して自動的に生成されま 
す。これはデフォルトオプションです。 

1 ntel 1 D 

IPv 6 インタフェース ID は、 MAC アドレスを使用して自動的に生成されます。 

Manual 

IPv 6 インタフェース ID は手動で定義されます。このタイプを選択するには、有効な値で手動インタフェー 

ID (手動 ID) 

ス ID を設定する必要があリます。 
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[MIHED LfiN IPU6 CONF IGUBflT ION ] 

IPU6 Feature Select ion 




手動 ID を選択するには 

□ □□「 ManuaMD 」 （手動 ID ) を選択します。 

□ □□く Enter > を押します。 IPV 6 I nterface ID ( IPv 6 インタフェース ID ) の新しいオプションが、 IPV 6 I nterface I D Type ( IPv 6 イ 

ンタフェース ID タイプ）の下に表示されます。 

□ □□ IPV 6 Interface ID ( IPv 6 インタフェース ID ) を選択します。 

□ □□ < Enter > を押します。 

□ □□希望の手動 ID を入力します。 
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- [MI 

RED LAN IPUB CDNFIGURRTION ] - 

IPU6 

Feature Select ion 

IPU6 

Interface ID Type 



IPU6 

Address 

IPU6 

Default Router 

Preferred DNS IPU6 Address 

Alternate DNS IPU6 Address 

Prey 

ious Menu 



[ESC]=EkU [ENTER ]=Subn 


3. I Pv6 Address (I Pv6 ァドレス） 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 IPv6 Address ( IPv 6 アドレス）を選択して く Enter > を押します。 
IPv 6 アドレスを入力して < Enter > を押します。 
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[HIHED LAN IPU6 CONF IGUBRT ION ] 

IPU6 Feature Select ion 
IPU6 Interface ID Type 



IPUB Default Router 
Preferred DNS IPUB Address 
Alternate DNS IPUB Address 
Previous Menu 


IPU6 address (e. 

g. 2001 ： db8 ：： 1428 ： 57ab or any other valid IPU6 address) 


■ 


[ESC]=Exit [ENTEH]=Subnit 


4. IPv6 Default Router (IPv6 デフオルトルータ） 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 IPv6 Default Router ( IPv 6 デフオルトルータ）を選択して く Enter > を押 























します。 

IPv 6 デフオルトルータを入力して < Enter > を押します。 
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IPU6 Feature Select ion 
IPU6 Interface ID Type 
IPU6 Address 



Preferred DNS IPUB Address 
Alternate DNS IPUB Address 
Previous Menu 


IPU6 address (e. g. Z001 : db8 :: 14ZB : 57ab or any other valid IPU6 address) 


[ESC]=Exit [ENTER]=Submit 


5. Preferred DNS I Pv6 Address (優先 DNS I Pv6 アドレス） 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 Preferred DNS IPv6 Address (優先 DNS IPv 6 アドレス）を選択して 
< Enter > を押します。 

優先 DNS IPv 6 ァドレスを入力して < Enter > を押します。 
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[NIHED im IPU6 CONFIGURATION] 

IPU6 Feature Select ion 
IPU6 Interface ID Type 
IPU6 Address 
IPUB Default Router 


Alternate DNS IPUB Address 
Previous Menu 



6. Alternate DNS I Pv6 Address (代替 DNS I Pv6 アドレス） 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 Alternate DNS IPv6 Address (代替 DNS IPv 6 アドレス）を選択して 

























< Enter > を押します。 

代替 DNS IPv 6 アドレスを入力して < Enter > を押します。 
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[HIHED L_ IPU6 COMFIGUBRTION] 

IPU6 Feature Select ion 
IPU6 Interface ID Type 
IPU6 Address 
IPUB Default Router 
Preferred DNS IPUB Address 



Previous Menu 


IPU6 address (e. 

g. 2001 ： db8 ：： 1428 ： 57ab or any other valid IPU6 address) 


■ 


[ESC]=Exit [ENTEH]=Subnit 


7. Previous Menu (前の メニュー ) 


Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 Previous Menu (前のメニュー）を選択して く Enter 〉 を押します 0 
TCP/IP Settings ( TCP / IP 設定）メニューが表示されます。 

Wireless LAN I Pv6 Confiquration (ワイヤレス LAN I Pv6 設定） 


TCP/IP Settings ( TCP/IP 設定）で、 Wireless LAN I Pv6 Configuration (ワイヤレス LAN IP v 6 設定）を選択して く Enter > を押し 
ます。 

Wireless LAN IPv 6 Configuration (ワイヤレス LAN IPv 6 設定）ページが表示されます。 


















Intel(R) Mdnageneirit Engine BIOS Extension m 7.0.0. 0043/ Inte 1(B) ME v7.0.0. 1092 
Copyright(C) 2003-09 Intel Corporation. All Rights Reserved. 

I EMIHELESS LAN IPUB COHFIGUHflTION ] 


Previous Menu 


[ESC]=Exi 


[ 个ふ ] =Selec 


[ENTER]=Access 



1.1 Pv6 Feature Selection (I Pv6 機能選択 ) 


Wireless LAN IPv 6 Configuration (ワイヤレス LAN IPv 6 設定）で、 IPv6 Feature Selection ( IPv 6 機能選択）を選択して く Enter 〉 


を押します。 
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2. IPv6 Interface I D Type (IPv6 インタフェース ID タイプ ) 


Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定）で、 IPv6 Interface I D Type (I Pv 6 インタフェース ID タイプ）を選択して 















< Enter > を押します。 

自動設定 IPv 6 アドレスは2つの部分で構成されています。 


• IPv 6 プレフ イッ クス （ IPv 6 ルータによって設定される) 
• インタフェース ID (各64ビット） 


オプション 

説明 

Random 

ID (ランダム 

ID) 

IPv 6 インタフェース ID は RFC 3041で説明されているランダムな番号を使用して自動的に生成されま 
す。これはデフォルトオプションです。 

1 ntel 1 D 

IPv 6 インタフェース ID は、 MAC アドレスを使用して自動的に生成されます。 

Manual 

ID (手動 ID) 

IPv 6 インタフェース ID は手動で定義されます。このタイプを選択するには、有効な値で手動インタフェー 
ス ID を設定する必要があリます。 
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I [MIHELESS LAN IPUB COHFIGUHflTION ] 


IPU6 Feature Select ion 


Previous Menu 


[ESC]=Exi 


[个ふ] =Selec 


[ENTER]=Access 



手動 ID を選択するには： 

□ □□Manual ID (手動 ID ) を選択します。 

□ □□く Enter > を押します。 IPV 6 I nterface ID ( IPv 6 インタフェース ID ) の新しいオプションが、 IPV 6 I nterface I D Type ( IPv 6 イ 

ンタフェース ID タイプ）の下に表示されます。 

□ □□ IPV6 Interface ID ( IPv 6 インタ フェース ID ) を選択し ます。 

□ □□ < Enter > を押します。 

□ □□希望の手動 ID を入力します。 
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■ [MIBELESS LAN IPU6 CONFIGUBRTIOM ] 


IPU6 Feature Select ion 
IPU6 Interface ID Type 


IPUB Interface 


Previous Menu 



3. Previous Menu (前のメニュー) 


Wireless LAN IPv 6 Configuration (ワイヤレス LAN IPv 6 設定）で、 Previous Menu (前のメニュー）を選択して く Enter 〉 を押しま 
す。 

TCP/IP Settings ( TCP / IP 設定)メニューが表示されます。 


Previous Menu (前のメニュー ) 


TCP/IP Setting ( TCP / IP 設定）メニューで、 Previous Menu (前のメニュー）を選択してく Enter > を押します。 
Intel ME Network Setup (Intel ME ネットワークのセツトアップ）メニューが表示されます。 


Previous Menu ( 前のメニュー） 

Intel ME Network Setup (Intel ME ネットワークのセットアップ）で、 Previous Menu (前の メニュー） を選択してく Enter > を押しま 
す。 

AMT Confiauration ( AMT 設定）メニューが表示されます。 


Activate Network Access ( ネットワークアクセスの有効化） 

Intel AMT Configuration (Intel AMT 設定）ぺージで 、 Activate Network Access (ネットワークアクセスの有効化）を選択して 
< Enter > を押します。 

「 Y 」 を押して有効化するか、 「 N 」 を押してキャンセルします。 


ネットワークアクセスを有効化すると、必要な設定がすべて設定済みである場合 、 Intel ME はプロビジョニング後の状態に推移します。ネッ 
トワークアクセスを有効にしないと、 ME はネットワークに接続できません。 
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[INTEL(B) AMT CONFIGUHflTION ] 

SOL/IDEH/KUM 卜 

User Consent 卜 

Password Policy 

Netuork Setup 卜 

Activate Netuork Access 
Unconfigure Netuork Access 
Remote Setup find Configuration 卜 
Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 


[CAUTION] 

Activates the current network settings 
and opens the Intel (FI) ME netuork interface 
Continue : (V/N) 


メモ： デフォルトの電源ポリシーが PP 1 に設定されている場合、有効化の後に電源ポリシーが PP 2 に変更されます。 

Unconfigure Network Access ( ネットワークアクセスの設定解除） 

Intel ME Platform Configuration (Intel ME プラットフォーム設定）メニューで、 Unconfigure Network Access (ネットワ_ クアク 
セスの設定解除）を選択して < Enter > を押します。 ^ 

D メモ： これにより 、 Intel ME はプロビジョニング前の状態に推移します。 

Y を選択して、設定を解除します。 
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[INTEL(B) AMT CONFIGUHflTION ] 

Manageabi1ity Feature Select ion 
SOL/IDEH/KUM 卜 

User Consent 卜 

Password Policy 

Netuork Setup 卜 

Unconfigure Netuork Access 
Remote Setup find Configuration 卜 
Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 


[CAUTION] 

Besets network settings including network flCLs 
to factory defaults. 

Continue : (V/N) 


Full Unprovisioning (完全なプロビジョニング解除）を選択してく Enter > を押します。 
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[INTEL(B) AMT CONFIGUHflTION ] 

Manageabi1ity Feature Select ion 
SOL/IDEH/KUM 卜 

User Consent 卜 

Password Policy 

Netuork Setup 卜 


Netuic 


Remote Setup find Configuration 卜 
Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 



オプション 

説明 

Full 

Unprovision (完全な 
プロビジョニング解除） 

IPv 6 インタフェース ID は RFC 3041で説明されているランダムな番号を使用して 
自動的に生成されます。これがデフォルトです。 

完全なプロビジョニング解除を選択すると、 AMT のプロビジョニングが解除され、す 
ベての PID/PPS 情報または入力済みの新規認証情報（ある場合）が削除されます。 


IPv 6 インタフェース ID は、 MAC アドレスを使用して自動的に生成されます。部分 




























Unprovision (部分的 
なプロビジョニング角？ 
除） 


的なプロビジョニング解除を選択すると、 AMT のプロビジョニングが解除されます 
が、入力済みの PID/PPD 情報または新規認証情報（ある場合）は保持されます。 


プロビジョニング解除が進行中です。 
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[INTELtB) AMT CONFIGUHflTION ] 

Manageabi1ity Feature Select ion 
SOL/IDEH/KUM 卜 

User Consent 卜 

Password Policy 

Netuork Setup_ 卜 

Remote Setup find Configuration 卜 
Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 



Remote Setup and Configuration ( リモートセットアップおよび設定） 

Intel AMT Configuration (Intel AMT 設定）メニューで Remote Setup and Configuration (リモートセットアップおよび設定）を選 
択して、 < Enter > を押します。 

Intel Automated Setup and Confiauration (Intel 自動セットアップと設定）ページが表示されます。 
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[INTEL(B) AUTOMATED SETUP AND CONFIGUHflTION ] 

Provisioning Record 

HCFG 卜 

Proyis ioning Server IPU4/IPUB 

Proyis ioning Server FQDN 

TL5 PSK 卜 

TL5 PKI 卜 

Previous Menu 



Current Provisioning Mode ( 現在のプロビジョニングモード） 

Automated Setup and Configuration (自動セットアップと設定）で、 Current Provisioning Mode (現在のプロビジョニングモード) 
を選択してく Enter > を押します 0 

Current Provisioning Mode (現在のプロビジョニングモード）-現在のプロビジョニング TLS モード (None (なし）、 PKI 、 または 
PSK ) を表示します。 
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[INTEL(B) AUTOMATED SETUP 
Current Provisioning 

AND CONFIGURATION] - 

Mode 

Provisioning Record 


HCFG 

卜 

Proyis ioning Server 

IPU4/IPUB 

Proyis ioning Server 

FQDN 

TLS PSK 

卜 

TLS PKI 


Previous Menu 




















Provisioning Record ( プロビジョニング記録） 

Automated Setup and Configuration (自動セットアップと設定）で、 Provisioning Record (プロビジョニング記録）を選択して 
< Enter > を押します。 

Provisioning Record (プロビジョニング記録）-システムのプロビジョニング PSK / PKI 記録データを表示します。データが未入力の場合 
は、丨 ntel MEBx で次のメッセージが表示されます 。 「 Provision Record not present i (プロビジョニング記録があリません）。 
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EINTEL(B) AUTOMATED SETUP AND CONFIGUHflTION ] 

Current Provisioning Mode 
Provisioning Record 
HCFG 卜 

Proyis ioning Server IPU4/IPUB 
Proyis ioning Server FQDN 
TL5 PSK 卜 

TL5 PKI 卜 

Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 



データが入力されると、プロビジョニング記録が次のように表示されます。 


オプション 

説明 

TLS 

provisioning 
mode (TLS プロ 

ビジョニングモー 
ド） 

システムの現在の設定モード (None (なし）、 PSK 、 または PKI ) を表示します。 

Provisioning 

IP (プロビジョニ 
ング丨 P) 

セットアップおよび設定サーバーの IP アドレスです。 

Date of 

Provision (プロ 

ビジョニング日） 

プロビジョニングの日付と時間を MM / DD / YYYY 、 HH : MM の形式で表示します。 

DNS 

リモート設定が行われる前に rpKI DNS サフィックス」が設定されたかどうかを示します。0の値 
は、 DNS サフィックスが設定されておらず、ファームウエアは DHCP オプション15に依存し、このサ 
フィックスを設定サーバーのクライアント証明書の FQDN と比較することを示します。1の値は 、 DNS 
サフィックスが設定されており、ファームウエアはそのサフィックスと、設定サーバーのクライアント 
証明書の DNS サフィックスとが照合されたことを示します 。 Host Initiated (ホストによる開始）- 
セットアップと設定のプロセスがホストによって開始されたかどうかを示します。「 N 0」はセットアッ 
プと設定のプロセスがホストによって開始されていないことを示し、 「 Yes 」 はセットアップと設定のプ 
ロセスがホストによって開始されたことを示します ( PKI のみ）。 

Hash Data (ハツ 

シュテータ） 

40文字の証明書ハッシュデータを表示します ( PKI のみ）。 

Hash 

Algorithm (ハツ 

シュアルゴリズム） 

ハッシュタイプを示します。 I 見在は、 SHA 1 のみがサボートされています ( PKI のみ）。 






















■ sDefault (デ 

フオルト） 

ハッシュアルゴリズムがデフォルトのアルゴリズムとして選択されている場合は、 「 Yes 」 が表示されま 
す。ハッシュアルゴリズムがデフォルトのアルゴリズムとして使用されていない場合は、「 N 0」と表示 
されます ( PKI のみ）。 

FQDN 

証明書に記載されているプロビジョニングサーバーの FQDN ( PKI のみ）。 

Serial 


Number (シリア 
ル番号） 

認、証局シリアルナンバーを示す32文字のストリングです。 

Time Validity 


Pass (時間有効性 
合格） 

証明書が時間有効性チエックに合格したかどうかを示します。 


RCFG 

Intel Automated Remote Setup and Configuration (自動リモートセットアップおよび設定）メニューで、 RCFG を選択してく Enter 〉 
を押します。 

Intel Remote Configuration ( Intel リモート設定）ページが表示されます。 
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[INTEL(B) REMOTE CONFIGURATION] 

I 

Previous Menu 


[ESC]=Exi 


[个ふ] =Selec 


[ENTER]=Access 



Start Configuration ( 設定の開始 ) 


Intel Remote Configuration ( Intel リモート設定）メニューで、 Start Configuration (設定の開始）を選択してく Enter > を押します。 
リモート設定がアクティブ化されない場合、リモート設定は実行できません。 

リモート設定をアクティブ化（有効化）するには、 Y を選択します。 















IntelCR) Mdnagenent Engine BIOS Extension m 7.0.0. 0043/ Inte1(B) ME v7.0.0. 1092 
Copyright(C) 2003-09 Intel Corporation. All Rights Reserved. 

[ INTELtH) REMOTE CONFIGURATION] 

Start Configurat ion 
Previous Menu 


[ESC]=Exi 


[ 个ふ ] =Selec 


[ENTER]=Access 



Previous Menu (前のメニュー ) 


Intel Remote Configuration (Intel リモ _ 卜設定）メニューで、 Previous Menu ( 前のメニュー）を選択して く Enter > を押します。 
Intel Automated Setup and Configuration (Intel 自動セットアップと設定）ページが表示されます。 

Provisioning Server I Pv4/ IPv6 (プロ ビジョニングサーバー I Pv4/ IPv6) 

Intel Automated Setup and Configuration ( 自動セットアップおよび設定）メニューで、 Provisioning Server I Pv4/ I Pv6 (プロビ 
ジョニングサーバー IPv 4/ IPv 6) を選択して < Enter > を押します。 

1 .プロビジョニングサーバーのアドレスを入力して < Enter > を押します。 
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[INTEL(B) AUTOMATED SETUP AND CONFIGUHflTION ] 

Current Provisioning Mode 
Provisioning Record 
HCFG 卜 


Proyis ioning Server FQDN 
TL5 PSK 卜 

TL5 PKI 卜 

Previous Menu 


Provisioning server address 


[ESC]=Exit 


[ENTEHl=Subnit 


2. プロビジョニングサーバーのポート番号を入力して <Enter> を押します。 

Intel AMT プロビジョニングサーバーのポート番号 （0 〜 65535) です。デフォルトのポート番号は9971です。 
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[INTEL(B) AUTOMATED SETUP AND CONF IGUHflTION I 
Current Provisioning Mode 
Provisioning Record 
HCFG 卜 

Proyis ioning Server FQDN 
TL5 PSK 卜 

TL5 PKI 卜 

Previous Menu 



プロビジョニングサーバー FQDN 


Intel Automated Remote Setup and Configuration (自動リモートセットアップおよび設定）メニューで、 Provisioning Server 
FQDN (プロビジョニングサーバー FQDN) を選択してく Enter> を押します。 

プロビジョニングサーバーの FQDN を入力して <Enter> を押します。 
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[INTEL(B) AUTOMATED SETUP AND CONFIGUHflTION ] 

Current Provisioning Mode 

Provisioning Record 

HCFG 卜 

Proyis ioning Server IPU4/IPUB 



TL5 PSK 卜 
TL5 PKI 卜 
Previous Menu 


Enter FQDN of provisioning server 


[ESC]=Exit [ENTEH]=Subnit 


証明書に記載されているプロビジョニングサーバーの FQDN (PKI のみ）。これは、 AMT が PSK および PKI の両方にハローパケットを送 
付するサーバーの FQDN でもあります。 


TLS PSK 


Intel Automated Setup and Configuration ( Intel 自動リモートセットアップおよび設定）メニューで、 TLS PSK を選択してく Enter 〉 
を押します。 

Intel TLS PSK Configuration (Intel TLS PSK 設定)ページが表示されます。 

このサブメニューには 、 TLS PSK 設定値が含まれます。 
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I [ INTELtH) REMOTE CONFIGURATION] 

Delete PID and PPS ** 

Previous Menu 


[ESC]=Exi 


[ 个ふ ] =Selec 


[ENTER]=Access 



Set PI D and PPS (PI D および PPS の設定) 


Intel TLS PSK Configuration (Intel TLS PSK 設定）メニューで 、 Set PI D and PPS (PID および PPS の設定）を選択して く Enter > を 
押します。 

PID を入力してく Enter > を押します。 

PPS を入力して < Enter > を押します。 
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[INTELtH) REMOTE CONFIGURATION] 



Delete PID and PPS ** 
Previous Menu 


Enter PID (e.g. ABCD-1Z34) 


[ESC]=Exit [ENTER]=Submit 


セットアップと設定が「処理中」の場合に PID/PPS を設定すると、部分的なプロビジョニング解除の原因となリます。 PID および PPS は 


















ダッシュ形式で入力するようにしてください（例 ： PID : 1234- ABCD、PPS : 1234- ABCD -1234- ABCD -1234- ABCD -1234- ABCD ) 。 

メモ： PPS 値0000 -0000-0000-0000-0000-0000-0000-0000 では、セットアップおよび設定状態は変更されません。この値が使 
用されている場合は、セットアップおよび設定状態は Not-started (起動しない）のままになります。 

無効な入力が試行された場合、エラーメッセージが表示されます。 
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EINTELtH) REMOTE CONFIGURATION] 


Delete PID and PPS ** 
Previous Menu 


■ERRaRl 


Invalid PID Entered 一 Try Again 


[ESC]=Exit 


[ENTEH]=Subnit 


Delete PI D and PPS (PID および PPS の削除 ) 


Intel TLS PSK Configuration (Intel TLS PSK 設定）メニューで、 Delete PID and PPS (PID および PPS の削除）を選択して 
< Enter > を押します。 

このオプションでは 、 Intel ME に保存された現在の PID および PPS を削除します。以前に PID および PPS が入力されなかった場合 、 Intel 
MEBx はエラーメッセージを返します。 

PID および PPS エントリを削除する場合は Y を選択し、削除しない場合は N を選択します。 
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[INTEL(B) REMOTE CONFIGURATION ] 

Set PID and PPS ** 

Delete PID and PPS ** 

Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 



** - nay cause Intel(R) AMT part ia 1 unproyis ion 


Previous Menu (前のメニュー) 


Intel TLS PSK Configuration (Intel TLS PSK 設定）メニューで、 Previous Menu (前のメニュー）を選択して く Enter > を押します。 
Intel Automated Setup and Configuration ( Intel 自動セツトアップと設定）ページが表示されます。 


TLS PKI 


Intel Automated Setup and Configuration ( Intel 自動リモートセットアップおよび設定）メニューで、 TLS PKI を選択してく Enter 〉 
を押します。 

Intel Remote Configuration ( Intel リモート設定）ページが表示されます。 


Remote Configuration (リモート設定) 


Intel Remote Configuration (Intel リモ _ 卜設定）メニューで、 Remote Configuration (リモート設定）を選択して く Enter > を押し 
ます。 

セットアップおよび設定サーバーが「処理 中」 状態の場合、リモート設定を有効/無効にすると、部分的なプロビジョニング解除の原因となリ 
ます。 


オプション 

説明 

Disabled (無 

効） 

リモート設定は無効です 。 Remote Configuration (リモート設定）および Previous Menu (前のメ 
ニュー）の項目のみが表示されます。無効にするには、このオプションを選択して < Enter > を押します。 

Enabled (有 

効） 

リモート設定が有効で、追加フィールドが表示されます。有効にするには、このオプションを選択して 
く Enter 〉 を押します。 
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EINTELtH) REMOTE CONFIGURATION] 



PKI DNS Suffix 
Manage Hashes 
Previous Menu 


[E5C]=Exit [ れ ] =Select [ENTEH ] =Access 



** - nay cause Intel(R) AMT part ia 1 unproyis ion 


PKI DNS Suffix (PKI DNS サフイツクス ) 


Intel Remote Configuration (Intel リモ _ 卜設定）メニューで、 PKI DNS Suffix (PKI DNS サフィックス）を選択して く Enter > を押 
します。 

PKI DNS サフィックスを入力して < Enter > を押します。キーの値は EPS に保持されます。 
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EINTELtH) REMOTE CONFIGURATION] 

Remote Configuration ** 



Manage Hashes 
Previous Menu 


Enter PKI DNS Suffix 


[ESC]=Exit [ENTER]=Submit 


Manage Hashes ( ハッシュの管理 ) 
























Intel Remote Configuration ( Intel リモート設定）メニューで、 Manage Hashes (ハッシュの管理）を選択してく Enter 〉 を押します。 
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EINTELtH) REMOTE CONFIGURATION] 


Remote Configuration 
PKI DNS Suffix 
Manage Hashes 
Previous Menu 


Hash Name 

UeriSign Class 3 Primary CA-G3 

Go Daddy Class Z Cfl 

Comodo flflfl Cfl 

StarfieId Class Z Cfl 

UeriSign Class 3 Primary CA-G2 

UeriSign Class 3 Primary Cfl-Gl.5 

UeriSign Class 3 Primary CA-G5 


Act ive_Default_Algorithm Type 


[* 
[* 
[* 
[ * 
[ * 
[ * 
[* 


SHfll 

SHfll 

SHfll 

SHfll 

SHfll 

SHfll 

SHfll 


[ESCl=Exit 


[INS]=fidd 


[DEL]=Del 


=flctive 


[ENTER]=Uieu 


このオプションを選択することによって、システムのハッシュが列挙され、ハッシュ名、アクティブ状態、およびデフォルト状態を表示しま 
す。システムにハッシュがない場合 、 Intel MEBx は次の画面を表示します。 



「 Yes 」 と応答すると、カスタマイズされたハッシュの追加プロセスが開始されます。管理証明書ハッシュ画面では、システムのハッシュを管 
理するためのキーボードコントロールが提示されます 。 Manage Certificate Hash (証明書ハッシュの管理）メニューの表示時は次のキーが有 
効です。 


キー 

説明 

Escape (エス 

ケー ノ ^— ) 

メニューを終了します。 

1 nsert (挿入 

キー） 

カスタマイズされた証明書ノ \ッシュをシステムに追加します。 

Delete (削除 
キー） 

現在選択されている証明書ハッシュをシステムから削除します。 







































+ (+ キーノ 

現在選択されている証明書/ \ッシュのアクティブな状態を変更します。 

<Enter> 

現在選択されている証明書ノ V ンシュの詳細を表示します。 


Adding Customized Hash ( カスタマイズされたハッシュの追加） 

Manage Certificate Hash (証明書ハッシュの管理）画面で挿入キーを押すと、次の画面が表示されます 0 
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[INTEL(B) REMOTE CONFIGURATION ] 


Remote Configuration 
PKI DNS Suffix 
Manage Hashes 
Previous Menu 


Enter Hash Name 


[ESC]=Exit 


[ENTEHl=Subnit 


カスタマイズされた証明書ハッシュの追加：ハッシュ名を入力します（最大32文字）。く Enter > を押すと、 PKI プロビジョニングに使用さ 
れるハッシュアルゴリズムを選択するプロンプトが表示されます。 SHA 1 を使用する場合は Y と入力し、それ以外の場合は N と入力します。 
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EINTELtH) REMOTE CONFIGURATION] 

Remote Configuration ** 

PKI DNS Suffix 
Manage Hashes 
Previous Menu 



サポートされる/ v ンシュアルゴリズムは次のとおリです。 

□ □□ SHA 1 

□ □□ SHA 2-256 

□ □□ SHA 2-384 

SHA 1 を選択しない場合、次の画面で、サボートされている SHA 2 アルゴリズムのオプションを選択するプロンプトが表示されま 
す。 SHA 256 が使用されている場合は Y と入力し、それ以外の場合は N と入力します。 
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SHA 256 を選択しない場合、次の画面で Y と入力し、 SHA 2-384 を選択します。 
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EINTELtH) REMOTE CONFIGURATION] 

Remote Configuration ** 

PKI DNS Suffix 
Manage Hashes 
Previous Menu 



N と入力すると、エラーメッセージが表示され、サポートされるいずれかのアルゴリズムを選択するプロンプトが表示されます。 
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EINTELtH) REMOTE CONFIGURATION] 


7001 


Remote Configuraxion 
PKI DNS Suffix 
Manage Hashes 
Previous Menu 


■ERRORH 


Please Choose a supported Hash Algorithm 


[ESC]=Exit 


[ENTEH]=Subnit 


希望のハッシュアルゴリズムを選択したら、証明書のハッシュ値を入力するプロンプトが表示されます。 
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EINTELtB) REMOTE CONFIGURATION] 


Remote Configuration 
PKI DNS Suffix 
Manage Hashes 
Previous Menu 


Enter Certificate (e.g. flBCD-1234-flBCD-lZ34-flBCD-lZ34-fiBCD-1234-flBCD-lZ34) 


[ESC]=Exit 


[ENTERI=Subnit 


証明書ハッシュの値は 16 進数です ( SHA -1 には20バイト、 SHA -2 には32バイト）。値が正しい形式で入力されなかった場合、 

「Invalid Hash Certificate Entered - Try Again 」 （無効なハッシュ証明書が入力されました-再試行してください）というメッセージが表 
示されます。 < Enter > を押すと、ハッシュのアクティブ状態を設定するプロンプトが表示されます。 
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選択によって、カスタマイズされたハッシュのアクティブ状態が次のように設定されます。 


• Yes (はい）-カスタマイズされたハッシュにアクティブのマークがつきます。 

• No (いいえ：デフォルト）-カスタマイズされたハッシュは EPS に追加されますが、アクティブにはなリません。 


























ハッシュの削除 


Manage Certificate Hash (証明書ハッシュの管理）画面で削除が押されると、次の画面が表示されます。 
^ メモ： デフォルトに設定された証明書ハッシュは削除できません。 
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[ INTELtB) REMOTE CONFIGURATION] 

Remote Com igurat ion ** 

PKI DNS Suffix 
Manage Hashes 
Previous Menu 



Hash Name Active Default 

GTE CyberTrust Global Boot [*] [*] 

Baltinore CyberTrust Root [»] [*] 

Cybh 
Uer 

Ent Delete this certificate hash? (V/N) 

Ent 

Uer " 

PflE Lab Certificate [*] [] 


Algorithm Type 
SHfll 
SHfll 


SHfll 


[ESC]=E 


[INS]=fidd 


[DEL]=Del 


: Active 


[ENTER]=Uie 


このオプシヨンでは、選択した証明書/\ッシュを削除できます。 


Yes (はい）- Intel MEBx は、選択したハッシュを削除するようファームウエアにメッセージを送信します。 

No (いいえ）- Intel MEBx は、選択されたハッシュを削除せず、 Remote Configuration (リモート設定）に戻リます。 


アクティブな状態の変更 


Manage Certificate Hash (証明書ハッシュの管理）画面で+が押されると、次の画面が表示されます。 



Y (はい）と答えると、現在選択されている証明書ハッシュのアクティブな状態が切り替わリます。ハッシュをアクティブな状態に設定すると 
いうことは、 PSK のプロビジョニング中にハッシュを使用できることを示します。 


























証明書/ V ンシュの表示 



Previous Menu (前のメニュー) 


Intel Remote Configuration (Intel リモート設定）メニューで、 Previous Menu (前のメニュー）を選択して く Enter > を押します。 
Intel Automated Setup and Configuration ( Intel 自動セツトアップと設定）ページが表示されます。 


Previous Menu (前の メニュー ) 


Intel Automated Setup and Configuration (自動セットアップおよび設定）メニユーで、 Previous Menu (前のメニユ ー） を選択して 
< Enter > を押します。 

Intel AMT Configuration (Intel AMT 設定）メニューが表示されます。 


Previous Menu ( 前のメニュー） 

Intel AMT Configuration (Intel AMT 設定）メニューで、 Previous Menu (前のメニュー）を選択して く Enter > を押します。 
メインメニューが表示されます。 

* 本ページに記載の情報は Intel により提供されています。 



















I ntel Fast Call for Help 

Intel Fast Call for help は、 VPro SKU で使用可能な機能です。 Intel Fast Call for help 接続では、 VPro システムが企業ネットワーク外に 
存在する場合にエンドユーザーがサボートを要求することを可能にします。 

メモ： く F 12> を押して、 Fast Call for Help を選択することをお勧めします。この機能は、 IT 管理者が機能をサポートするようにシ 
ステムを設定した場合にのみ、利用可能になります。 


要件 

オペレーティングシステムから Intel Fast Call 接続を確立するためには、 VPro システムに次の要件が必要です。 

□□□ 環境検知が有効になっている 

□ □□ リモート接続ポリシー 

□ □□ Management Presence Server (MPSj 


I ntel Fast Call for help 使用のための準備 

Intel Fast Call for help を得るためには、システムがプロビジョニング済みの状態である必要があリます。システムで Full VPro (フル 
VPro ) がサポートされていれば、 Intel Fast Call for help を使用できます。丨 ntel Standard Manageability (Intel 標準管理機能）のみがシ 
ステムでサボートされている場合は、 Intel Fast call for help を有効にすることはできません。 

□ □□ Intel Fast Call for help を起動するには、環境検知を有効にする必要があリます。この機能を有効にすると、 Intel AMT は、システム 

が企業ネットワーク内に存在するかどうかを判別できます。この機能は、 ISV アプリケーションを使用して設定されます。 

□ □□ リモート接続ポリシーは、 Intel Fast call for help を起動する前に作成する必要があリます。 BIOS 設定による呼び出しポリシーを設 

定する必要はあリませんが、 BIOS からのヘルプ呼び出しを開始するには別のポリシーが存在する必要があリます。 BIOS は、 Intel 
Fast call for help を起動するホットキーをサボートする必要があリます。 

□ □□ Intel Fast Call for help に対して応答するためには、 Management Presence Server が存在する必要があリます。 Management 

Presence Server It DMZ ゾーンにあリます。 

すべての条件が満たされると、システムは Intel Fast Call for help を起動できます。 


I ntel Fast Call for Help の起動 

この機能が完全に設定されると、次の3つの方法で Intel Fast Call for help セッションを開始できます。これには、次が含まれます。 

.Dell スプラッシュ画面で < Ctrl > と < h > を同時に押します。 

• Dell スプラッシュ画面でく F 12> を押し、 One Time Boot (1 回起動）メニューを表示します。 

〇 Intel Fast Call for Help という最後のオプションを選択します。 

• Windows からは次の操作を実行します。 

□ □□ Intel AMT プライバシーアイコン/ I ntel Management Security Status (Intel 管理セキュリティステータス）アプリ 

ケーションを起動します。 

□ □□ Intel AMT タブに切リ替えます。 

□ □□ Remote Connectivity (リモート接続）ボックスで、 Connect (接続）をクリックします。 


ME General Settings (ME - 般設定） 

次の表では、一般設定ぺージにある Intel Management Engine BIOS Extension ( MEBx ) のデフオルト設定をリストします。 

Password ( パスワ — ド） 


Password (パスワード ） admin 


Change I ntel ME Password (I ntel ME パスワードの変更 ) 


Change 1 ntel ME 

Password (Intel ME パスワードの 

空白 

変更） 



Set PRTC (PRTC の設定 ) 


Set PRTC (PRTC の設定） 空白 


Power Control ( 電源芾卿 ) 


Power Control (鼋源制御） 

Intel ME ON in Host Sleep (ホストの 
スリープ時に Intel ME をオン） 

Mobile : ON is SO (モバイル： SO でオン） 

Mobile : ON is SO , ME Wake in S 3, S 4-5 (AC only ) (モバイル： SO でオン、 S 3 で ME 

Wake 、 S 4-5 (AC のみ））* 

Idle Timeout (アイドルタイムアウ 
卜） 

1 


* デフォルト設定 

**lntel AMT が部分的にプロビジョニング解除される可能性があります。 

1 Intel ME Platform State Control (Intel ME プラットフォーム状態の制御）は、 Management Engine (ME) のトラブルシューテイング時にのみ変更されます。 
2 Un-Provision (プロビジョニング解除）が表示されるのは、このボックスがプロビジョニングされている場合だけです。 












AMT 設定 

次の表に、 AMT Configuration (AMT 設定）ページでの Intel Management Engine BIOS Extension ( MEBx ) のデフオルト設定を記載し 
ています。 


管理性/機能選択 


SOL/ 1 DER 

Username and Password (ユーザー名と 
パスワード） 

Disabled (無効） 

Enabled (有効）* 

SOL 

Disabled (無効） 

Enabled (有効）* 

IDER 

Disabled (無効） 

Enabled (有効）* 

Legacy Redirection Mode (Legacy リタ 
イレクシヨンモード） 

Disabled (無効） 

Enabled (有効）* 

KVM 

Disabled (無効） 

Enabled (有効” 

User Consent (ユーザーの同意） 

User Opt-in (ユーザー選択） 

None (なし） 

KVM * 

All (すべて） 

Opt-in Configurable from remote 

IT (リモート IT からの選択設定） 

Disable Remote Control of KVM Opt-In Policy (KVM 選択ポリシーのリモートコントロー 
ルを無効化） 

Enable Remote Control of KVM Opt -1 n Policy (KVM 選択ポリシーのリモートコントロー 
ルを有効化）* 


Wd メモ： KVM が動作するための要件は、 CPU が Intel i 3/ i 5/ i 7/ Celeron/Pentium であることです。 


Password Policy ( パスワードポリシー ) 


Password Policy (パスワード'ポ 1 J 

シー） 


Default Password Only (デフオルトのパスワードのみ）* 
During Setup and Configuration (セットアップおよび設定中) 
Anytime (随時) 


Network Setup ( ネットワークのセットアップ ) 


Network Name Settings (ネットワ， 

-ク名の設定） 

Host Name (ホスト名） 

空白 

Domain Name (ドメイン名） 

空白 

Shared/Dedicated FQDN (共有 / 専 

Dedicated (専用） 

用 FQDN ) 

Shared (共有）* 

Dynamic DNS Update (ダイナミック 

Disabled (無効）* 

DNS アップデート） 

Enabled (有効） 

TCP/ 1 P Settings (TCP/ 1 P 設定） 

























Wired LAN I Pv4 Configuration (有線 LAN I Pv4 設定) 


DHCP Mode (DHCP モード） 

Disabled (無効) 

Enabled (有効）* 

Enabled (有効) が選択され T いる埸含のみ、下の設定ページが表示される 


IPv 4 Address ( IPv 4 アドレス） 

0.0.0.0 

Subnet Mask Address (サブネットマ 
スクアドレス） 

0.0.0.0 

Default Gateway Address (テフオル 
トゲートウェイアドレス） 

0.0.0.0 

Preferred DNS Address (優先 DNS 
アドレス） 

0.0.0.0 

Alternate DNS Address (代替 DNS 
アドレス） 

0.0.0.0 

Wired LAN IPv 6 Configuration (有線 LAN IPv 6 設定） 

1 Pv 6 Feature 

Selection (1 Pv 6 機能選択） 

Disabled (無効）* 

Enabled (有効) 

Enabled (有効) が選択され T いる埸含のみ、下の設定ページが表示ざれる 


IPv 6 Interface ID Type ( IPv 6 インタ 
フェース ID タイプ） 

Random ID (ランダム ID ) * 

Intel ID 

Manual ID (手動 1 D ) 

IPv 6 Address ( IPv 6 アドレス） 

空白 

IPv 6 Default Router ( IPv 6 デフオル 
トルータ） 

空白 

Preferred DNS IPv 6 Address (優先 
DNS IPv 6 アドレス） 

空白 

Alternate DNS IPv 6 Address (代替 
DNS IPv 6 アドレス） 

空白 


Activate Network Access (ネツト 

ワークアクセスの有効化） 


Y/N (はい/いいえ) 


Unconfigure Network 

Access (ネットワークアクセスの設定 

Y/N (はい/いいえ） 

解除） 



Remote Setup and Configuration ( リモートセツトアップおよび設定 ) 


Current Provisioning Mode (現在のプロビジヨニングモード） 

Provisioning Record (プロビジヨニング記録） 

RCFG 

Start Configuration (設定の開始） 

Y/N (はい/いいえ） 

Provisioning Server 

1 Pv 4/ 1 Pv 6 (プロビジョニングサー 
バ ー■ Pv 4/ 1 Pv 6) 

空白 

プロビジョニングサーバー FQDN 

空白 


TLS PSK 




































Set PID and PPS (PID および PPS の 
設定） 

空白 

Delete PID and PPS (PID および PPS 
の削除） 

Y/N (はい/いいえ） 

TLS PKI 

Remote Configuration (リモート設 

Disabled (無効） 

定） 

Enabled (有効）* ** 

PKI DNS Suffix (PKI DNS サフ イツ ク 
ス） 

空白 

Manage Hashes (ハッシュの管理） 


* デフォルト設定 

**lntel AMT が部分的にプロビジョニング解除される可能性があります。 

1 Intel ME Platform State Control (Intel ME プラットフォーム状態の制御）は、 Management Engine (ME) のトラブルシューテイング時にのみ変更されます。 

2 Enterprise (エンタープライズ）モードの場合、 DHCP が自動的にドメイン名を口ードします。 

3 Un-Provision (プロビジョニング解除）が表示されるのは、このボックスがプロビジョニングされている場合だけです。 















設定方法の概要 

セットアップおよび設定の概要で説明したとおり 、 Intel AMT 機能を管理アプリケーションで使用できるようにする前に、コンピュータを設定 
する必要があリます。プロビジョニングプロセスを完了するには3通りの方法があります（単純な方法から最も複雑な方法まで）。 

• 設定サービスー設定サービスを使用すると、サーバーの GUI コンソールからワンタッチで各 Intel AMT 対応コンピュータのプロビ 
ジョニングプロセスを完了できます。 PPS および PID フィールドは、 USB 大容量ストレージデバイスに保存されている、設定サービ 
スで作成されたファイルを使用して入力します。 

• MEBx インタフエース ー IT 管理者が各 Intel AMT 対応コンピュータで 、 Management Engine BIOS Extension ( MEBx ) 設定を 
手動で行います。 PPS および PID フィールドには、設定サービスで作成される32文字と8文字の英数字キーを MEBx インタフエー 
スに入力します。 

• TLS-PKI — 一般にリモート設定 （ RCFG ) またはゼロタッチ設定 ( ZTC ) と呼ばれます。このプロセスは、 ProvisionServer に関連 
する証明書を利用します。関連する証明書ハッシュは Intel Management Engine BIOS Extension ( MEBx ) 内にリストされている 
必要があります。 

* TLS - PKI は Transport Layer Security (トランスポート層セキュリティ ） -Public Key Infrastructure (公開キー基盤）と呼ばれ 
ます* 


上記の各方法の詳細については、次の項で説明します。 


USB デバイスの使い方 

本項では、 USB ストレージデバイスを使用した Intel AMT のセットアップおよび設定について説明します。 USB ドライブキーを使用して、 
セットアップ、口ーカルでのパスワード、 プロ ビジョ ニン グ ID (PID ) 、プロ ビジョ ニン グパスフレーズ (PPS) 情報の設定を行えます。この 
操作は、 USB プロビジョニングとも呼ばれます。 USB プロビジョニングでは、コンピュータを手動でセットアップおよび設定でき、エントリ 
での手動入力に関連する問題も発生しません。 

^ メモ： USB プロビジョニングは、 MEBX パスワードが工場出荷時のデフォルトである admin に設定されている場合にのみ実行できま 
す。パスワードが変更されている場合は、 CMOS をクリアしてパスワードを工場出荷時のデフオルトにリセットしてください。 


USB ドライブキーを使用した標準的なセットアップおよび設定手順を以降に示します 。 Altiris Dell Client Manager ( DCM ) の使用に関する 
— 連の詳しい手順については、 USB デバイスの丰順 ページを参照してください。 

□ □□管理コンソールを備えたコンピュータに USB ドライブキーを挿入します。 

□ □□ コンソールからセットアップおよび設定用サーバー ( SCS ) にローカルセットアップおよび設定記録を要求します。 

□ □□ SCS は以下を実行します。 

□ □□適切なパスワード、 PID 、 PPS のセットの生成。 

□ □□ 上記情報のデータベースへの保存。 

□□□ 上記情報の管理コンソールへの返送。 

□ □□管理コンソールは、パスワード、 PID 、 PPS のセットを USB ドライブキーの setup.bin ファイルに書き込みます。 

□ □□新しい Intel AMT 対応コンピュータが配置されているステージングの場所に USB ドライブキーを持って行きます。以下の手順を実行 

します。 

□ □□必要に応じてコンピュータを開梱して接続します。 

□ □□コンピュータに USB ドライブキーを挿入します。 

□□□ コンピュータの電源を入れます。 

□ □□ コンピュータの BIOS が USB ドライブキーを検出します。 

〇検出された場合、 BIOS はドライブキーの先頭にある setup.bin ファイルを検索します。手順7に進みます。 

〇 USB ドライブキーまたは setup.bin ファイルが検出されない場合は、コンピュータを再起動します。以降の手順は無視してく 
ださい。 

□ □□ コンピュータの BIOS に、自動セットアップおよび設定が実行されることを知らせるメッセージが表示されます。 

□ □□ setup.bin ファイルで最初に使用可能な記録がメモリに読み込まれます。このプロセスによリ以下が実行されます。 

■ ファイルのヘッダー記録の検証。 

■ 次に使用可能な記録の検索。 

■ この手順が正常に実行された場合、現在の記録が再使用されないよう無効にされます。 

□ □□ このプロセスにより、メモリのアドレスが MEBx パラメータブロックに配置されます。 

□ □□このプロセスにより、 MEBx が呼び出されます。 

□ □□ MEBx により、記録が処理されます。 

□ □□ MEBx により、処理が完了したことを示すメッセージが表示されます。 

コ□□□コンピュータの電源を切リます。以上の手順により、コンピュータはセットアップ状態となリ 、 Enterprise (エンタープライズ）モー 
ド環境のユーザーへ配布する準備が整います。 

コ□□□複数のコンピュータがある場合は、手順5を繰リ返します。 

USB ドライブキーのセツトアップおよび設定の詳細については、管理コンソールのサプライヤにお問い合わせください。 


USB ドライブキー要件 


Intel AMT をセットアップおよび設定するには、 USB ドライブキーは次の要件を満たす必要があリます。 

• 容量が16 MB 以上であること。 

• FAT 16 または FAT 32 ファイルシステムでフォーマットされていること。 

• セクタサイズが1 KB であること。 

• 起動可能でないこと。 

• USB ドライブキーは AMT プロビジョニング用で、その他の目的では使用できません。 

• USB キーには、隠しファイル、削除されたファイル、またはその他のファイルのいずれのファイルも含まれていないことが必要です。 

• setup . bin ファイルは、 USB ドライブキーに最初に置かれる必要があります （Legacy Bl OS または Wembley の場合）。 

. setup . bin ファイルは最上位ディレクトリに存在する必要があります (UEFI Bl OS または RAM の場合）。 



USB デバイスでの手順 

デフオルトで提供されるコンソールパッケージは 、 Dell Client Management ( DCM ) アプリケーションです。本項では、 DCM パッケージを 
使用して Intel AMT をセットアップおよび設定する手順を説明します。本ドキュメントで既に説明したとおリ、上記以外の複数のパッケージ 
がサードパーティベンダーから提供されています。 

このプロセスを開始する前に、コンピュータを設定して DNS サーバーから認識されることが必要です。また、 USB ストレージデバイスも必要 
であり、 USB デバイスの使い方 ページにリストされ T いる要件に準拠し T いる必要があります。 

メモ： 管理ソフトウェアはその性質上、必ずしも動的またはリアルタイムではあリません。結果が出るまで、操作を複数回繰リ返す必要 
がある場合があります。 


□ □□ USB デバイスを、 FAT 16 ファイルシステムを使用し、ボリュームラベルなしでフォーマツトしておきます。 
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□ □□ デスクトップアイコンをダブルクリックするか、スタートメニューから Altiris Dell Client Manager アプリケーションを開きま 
す0 
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□ □□左のナビゲーシヨンメニューから AMT Quick Start ( AMT クイックスタート）を選択して、 Altiris Console を開きます。 











































□ □□く +> をクリックして、 ■ ntel AMT Getting Started (はじめに）セクションを展開します。 
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□ □□く +> をクリックして、 Section 1 .Provisioning (セクション 1 .プロビジョニンク')セクションを展開します。 






























: * alt iris" console_ ' ^ : _\J 「 

H*nie Vhw H»fh& 叶 1¢¢!* R.cfmrtsh Cni*iii^Lfr6 >Hdp > 


， $ 

，己 CVt sf Ea^ 

ま £| Ater L STft^Cdc'd F^f^l Gt；Brtfl S»rLt« 
Bff 2 J Ctlectwni 
S '22 eDnfi^rflfbon 
*= ^ lr ： t¥：l AHF<j*tW^5tSfb*d 
*-■ -j 5«i：KO S. R^ff.tnsrw ^； 

M Q AMTXKfcs 

i □ fififKf じ 

ffi □ ，喊 


Fdv»rlt» 

a ® My F#wenbw 

承 AJ&rtf HST* 




PU^pmnat f^ieofe, -p ^ 


□ □□く +> をクリックして、 Basic Provisioning (without TLS ) (基本プロビジョニング （ TLS なし））セクションを展開します。 





























: * alt iris" console_ ' ^ : _\J 「 

H*nie Vhw H»fh& 叶 1¢¢!* R.cfmrtsh Cni*iii^Lfr6 >Hdp > 


， $ 

，己 CVt sf Ea^ 

ま £| Ater L STft^Cdc'd F^f^l Gt；Brtfl S»rLt« 
Eff □ Cclecbom 


,i 2 l CraTfiflJ"flrtKn 
=^ mtt ：! AHTQttvestsrttd 
ri O 5 «cb«n :. SfOVtSiOrtro 

+, LJ .' s (\- n TVkj: T- シ ) 

± Cl ihsieSeQFitv fTLiJ 

ifi Cl 5«tKjn 3 - thteij AMt i-esfcs 


t O fitOVit 
t □ 7 柄 


Fdv»rlt» 

9 ® My F#wenbw 

承 AJ&rtf HST* 




CCSft«WWt _ -p ^ 


□ □□ Step1.Configure DNS (手順 1. DNS の設定）を選択します。 


□ □□帯域外管理ソリューションがインストールされた通知サーバーを rprovisionServerj として DNS に登録しておく必要があリます。 
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□ □□ DNS Configuration (DNS 設定）画面で Test (テスト）をクリックし、 DNS に ProvisionServer エントリがあり、このエントリ 
によって適切な Intel セットアップおよび設定用サーバー (SCS) への接続が解決されていることを確認します。 
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DNS Configuration 

Intel® 細 T device setup and cdnFigurabon require? tJie presence oF a 〇關 ㈣ Ham^ Eysbeni 
(DNS5 Server. Th<r DNS must hfl 叫 infam^n f^t two- 帥的时 : 

* Tlie computer running Entel J SC5 Server must be registered in the DMS 

* A configured, operational Inters AMT device must be registered within ONS 
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instances or the s&nrar platfemm has a different name, then CWAME records ne&d to be 
added to the &NS, 

Click m Tmt buston belcnw ts v-enfy Ch^it DNS has th* ， Pr 叫 isionSai^ef* entry and tii^E it 
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InEeh^i MAt devices must b® con Figured to have the same FCjDW as tfie host OS. Tfiis stems 
from the feet Khe JntelSi 典 MT ctsvice ts not a secure DN^ client and it fetes cm ttie host OS 
Id rfi^inum Ule DNS 'a 如 rd. F*r this reason. One Jnlal® AMT d^vic^ snoops tht DHCP 
r<hqi^sls 州 d ^siMn«« i»fu4d by t.hr? hpst o&. The amt 4 «vk«> iii^n ysns 【p 

prp^nded by 中赴 DHCP to che a& it$ ewn. 

When the hos t OS is down, the 3nteRgi AMT device requests DNS negistratiDn of its 
confsqufed FQDW from th€i DHCP {opben fil). TTus works cmly if th^ DNS and DHCP are 
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コ□□□以上により、 ProvisionServer と Intel SCS の IP アドレスが表示されます。 
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DNS Configuration 

Intel® 細 T device setup and cdnFigurabon require? tJie presence oF a 〇關 ㈣ Ham^ Eysbeni 
(DNS5 Server. Th<r DNS must hfl 叫 infam^n f^t two- 帥的时 : 

* Tlie computer running Entel J SC5 Server must be registered in the DMS 

* A configured, operational Inters AMT device must be registered within ONS 

scs 

Tbfl NolificatioJi Servsr wiCfi Out oF Band Mareagem^nt Sahjlion installed fwith i.e, iriteig ： 

SCS Server is Fuming im tNs eflmput^r) must b* regisT-]^^ in ih^ ⑽ s 郎 ■Pre^saen&erver' 
Th*s musE dah^> iri DWS Go 巾 aun r whien it s^fn^ its *H 抑 e fc amt 

d^^ice First uses the nanve r-eqei^d from th^ DHCP ser^^f.. |f (h^re i@ more than Qtie 

5CS nn ths doffl^n, the DNS mil alternate behveerv the servers. If thsie are imiibple SCS 
instances or the s&nrar platfemm has a different name, then CWAME records ne&d to be 
added to the &NS, 

Click on the Tmt buSton belcnw ts v-enfy Ch^it DNS has th* ， Pr 叫 isionSai^ef* entry and tii^E it 
resclyes fco the correct ]nlef® Server. 
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lUf. Intel® AMT-cikAblcil niachiHC^ th^t bcivti] cahfiejiii'cd. 

InEeh^i MAt devices must b® con Figured to have the same FCjDW as tfie host OS. Tfiis stems 
from the feet Khe JntelSi 典 MT ctsvice ts not a secure DN^ client and it fetes cm ttie host OS 
Id rfi^inum Ule DNS 'a 如 rd. F*r this reason. One Jnlal® AMT d^vic^ snoops tht DHCP 
r<hqi^sls 州 d ^siMn«« i»fu4d by t.hr? hpst o&. The amt 4 «vk«> iii^n ysns 【p 

prp^nded by 中赴 DHCP to che a& it$ ewn. 

When the hos t OS is down, the 3nteRgi AMT device requests DNS negistratiDn of its 
confsqufed FQDW from th€i DHCP {opben fil). TTus works cmly if th^ DNS and DHCP are 
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コ□□口 Step 2. Discovery Capabilities ( 手順 2. 機能の検出）を選択します。 
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DNS Configuration 


dote 


Intel® 训 T device setup and c-onFigurabon requwe? the pfesence oF 3 Dwriam ffanw Sysbem 
(DNS) &Rrygr. Th 今 DNS inUSt hflurt inFanfl^tsen f^i 帥以邮 : 

* The computer runnng Intel Z SC5 Server must be registered in the DHS 

* A configured, operational inters ： AMT device must be registered ivithm &NS 

scs 
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コ□□□設定が Enabled (有効）になっていることを確認します。 Disable (無効）の場合は、 Disabled (無効）の横のチェックボックスを 
クリックして Apply (適用）をクリックします。 
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コ□□口 Step 3. View Intel AMT Capable Computers (手順 3. Intel AMT 対応コンピュータの表示）を選択します。 
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コ□□ロネットワーク上の Intel AMT 対応コンピュータがリストに表示されます。 
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コ □□□ Step 4. Create Profile ( 手順 4. プロファイルの作成）を選択します。 
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コ□□ロプラス記号をクリックして新しいプロファイルを追加します。 
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Manage Profile 
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コ □□□General (全般）タブで、管理者はプロファイル名と説明、およびパスワードを変更できます。管理者は、今後の保守を容易にするた 
め、標準的なパスワードを設定します。 Manual (手動）ラジオボタンを選択し、新しいパスワードを入力します。 


























J [network [iVS I AQj_POwer Policy 


General 
Pr^fH« nim @： 
Pr-ofiie description: 




Default pjofile 


Kerberos 

Max clock tolerance. 
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Administrator Credentials 

UP^r ri^ri 嚜二 

Int-el'S ^MT 2.& password; 
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r Manual; 
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Cancel 
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tiJ \riSTTKt 
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コ □□□Network (ネットワーク）タブには、 Ping への応答、 VLAN、WebUI、Serial over LAN (シリアルオーバー LAN) 、および IDE 
Redirection (IDE リダイレクション）を有効にするオプションがあリます。 Intel AMT を手動で設定する場合、すべての設定値は 
MEBx でも使用できます。 



コ □□□TLS (Transport Layer Security (トランスポート層セキュリティ））タブには、 TLS を有効にする機能があリます。この機能が有効 
な場合、その他の情報（認証機関 (CA) サーバー名、 CA 共通名、 CA の種類、証明書テンプレートなど）が必要となリます。 


















































コロロロ八〇_ (アクセスコントロールリスト）タブは、既にこのプロファイルと関連付けられているユーザーを表示したり、新しいユーザーを 
追加してアクセス権を定義する際に使用します。 



コ □□□ Power Policy (電源ポリシー）タブには、 Intel AMT のスリープ状態や Idle Timeout (アイドルタイムアウト）設定を選択する 
ための設定オプションがあリます。最適な性能を確保するため、アイドルタイムアウトを常に0に設定することをお勧めします。 


Wd メモ ： Power Policy (電源ポリシー）タブの設定は、 E-Star 4.0 への準拠の維持に影響を与える場合があリます。 

























































コ□□口 Step 5. Generate Security Keys ( 手順 5. セキユリテイキーの生成）を選択します。 
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コ□□口 Export Security Keys to USB Key (セキュリティキーを USB キーにエクスポート）を指す矢印の付いたアイコンを選択しま 
す。 
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コ □□□ Generate keys before export (エクスポート前にキーを生成）ラジオボタンを選択します。 



























コ□□□生成するキーの数を入力します（キーの数は設定が必要なコンピュータの台数によって異なります）。デフォルト値は50です。 



コ□□口 Intel ME のデフオルトのパスワードは admin です。環境に応じて新しい Intel ME パスワードを設定します。 






























コ □□□Generate (生成）をクリックします。キーが作成されると 、 Generate (生成）ボタンの左側にリンクが表示されます。 






Securitv Keys to USB Key 


■ 蛉 [MMt 


Export ksys 
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Generate Security K^ys 
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[n tel! 式 Ml Password: pell 123! 


Ri^ult 
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コ□□口あらかじめフォーマツトした USB デバイスをプロビジヨニングサーバーの USB コネクタに挿入します。 





































コ □□□ Download USB key file (USB キーファイルのダウンロード）リンクをクリックして、 setup . bin ファイルを USB デバイスにダ 
ウンロードします。デフオルトでは、 USB デバイスが認識され、ファイルが USB デバイスに保存されます。 


Wa メモ： 今後追加のキーが必要になった場合、 USB デバイスを再フォーマツトしてから setup . bin ファイルを保存する必要があ 
リます。 



□ □□ File Download (ファイルのダウンロード）ダイアログボックスで Save (保存）をクリックします。 



□ □□Save in : (保存先）が USB デバイスに指定されていることを確認します。保存をクリックします。 






























□ □□ Download complete (ダウンロードの完了）ダイアログボックスで Close (閉じる）をクリックします。 



コ□□ロドライブのエクスプローラウインドウには setup . bin ファイルが表示されます。 





























コ□□口 Export Security Keys to USB Key ( セキュリティキーを USB キーに エクスポート）と ドライブの エクスプローラ ウィンドウを 
閉て、 Altiris Console に戻リます。 

コ □□□ USB デバイスを挿入し、コンピュータの電源を入れます。すぐに USB デバイスが認識され、以下のプロンプトが表示されます。 

Continue with Auto Provisioning ( Y / N ) (自動設定を続行しますか （ Y / N )) 

コ□□口 <Y> を押します。 


Intel(fi) Hanaaement Engine BIOS Extension 

Copyright(C) 2803-0? Intel Corporation, fill Rights fieserved, 

Found USB Key for provisioning Intel(H) AMT 
Continue uiith fluto Provisioning CV/N) 


Press any key to continue with system boot ... (システムの起動を続行するには任意のキーを押します。） 













Intel(fl) Management Engine BIOS Extension 

Copyright(C) 2003-07 Intel Corporation, fill Rights Reserved. 

Found USB Key for pfovisioniifig Intel(fi) AMT 
Continue uith fluto Provisioning (If/N) 


Intel(R) AMT Provisioning complete 

Press any key to cmt imie uith system boot... 


Intel(H) Hanagement Engine BIOS Extension 

Copyright(C) 2003-0? Intel Corporation, fill flights Reserved, 

Found USB Key for provisioning Intel(fi) AMT 
Continue uiith fluto Provisioning (V/N) 


Intel(R) AMT Provisioning complete 

Press any key to continue uith sgstew boot... 

ME-BIQS Sync - Successful 


コ□□□完了後、コンピュータの電源を切って、管理サーバーに戻リます。 


コ□□口 Step 6. Confiaure Automatic Profile Assignments (手順 6. 自動プロフアイル割リ当ての設定）を選択します。 








J ti 


Manage Security Keys 


|PIO |PPS jFac^ciiy Deloull Password |New Password 


0 - \ 沾 p: (■ 地 ■ 吹地 MkrOonsdteWM ■ 抑 ■ 二 ] 

Vi ^AfcrtC*iKte fi,5 

:, a It i risr console 

H*frte Vtiw H»fhB 的 TmI* Rclhrrtsh Cn^li^Lfre Help 

， . け … 3 

3 3 Out #f iar^ MdiTafliflfttrit . 

•t Q AfeLSa^Ms'ri F*frtt*lGt ； &^flS»rLe^ 
ffi CJ folccbon 
* Jl CDof^jr，'bDn 
£ Tr^a AMF Q4ft«g5i?ft«j 
rrl Q 5*C»n :■ fififttsiertrts 

:□ BSK ^ rfr .7 ii*rtrfl US ) 

也 tip 1.tonf^re St^S 
势 5-^p % t^cav^r ^pptoibw 

[)i 5:W L V れ Ent^S. AMT C4M>C C^iOutr S 
^| E?« ▲ CrfrSLS 
^Jj SttaS. So^att S*^n；v Kiy* 

4) S-tcp i, Conf-j^e ^jEEtnabc Pto^'c 

t|) &iep ?. >1onbQr frpvi$i^rvi{] Pro?i«5 

&ws 6- ^firitor Pvo ^ se ： 
t_ □ &i8b*S«w?f ¢715) 
i? CJ Sec bon 2:i IntriJ Jl 
S □ ftepor^ 
a Q -峽 



fAMT Taste 


FdV9rlt» 

S ® tly F#wpnb« 

承 AJ 抑 C9fi$^« Hsm# 


厂 Filfc*r b Y &CD ： I 


「 Rlc.«r b Y 「 


: F 厂厂厂厂 CPU 


■r 刪.-』 


コ□□□設定が有効になっていることを確認します 。 Intel AMT 2.0+ ドロップダウンで、事前に作成されたプロファイルを選択します。環境 
に応じてその他の設定を行います。 
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コ□□口 Step 7. Monitor Provisioning Process (手順 7. プロビジョニング処理の監視）を選択します。 
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コ□□□キーが適用されたコンピュータがシステムリストに表示されます。最初のうち、ステータスは Unprovisioned (プロビジョニング解 
除）で、その後 ■ n provisioning (プロビジョニング中）に変わリ、プロセス終了時には Provisioned (プロビジョニング済み）と 
なります。 
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コ□□口 Step 8. Monitor Profile Assignments (手順 8. プロファイル割り当ての監視）を選択します 0 
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コ□□□プロファイルが割リ当てられたコンピュータがリストに表示されます。各コンピュータは FQDN 、 UUID S および Profile 
Name (プロファイル名）の各列で識別されます。 
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コ□□ロ コンピュータはプロビジョニング後、 AM configured Intel AMT computers (設定済みの全 Intel AMT コンピュータ）の 
Collections (コレクション）フォルダに表示されます。 





























































システムの展開 

コンピュータをユーザーに展開する準備ができたら、コンピュータを電源に接続してネットワークに接続します。内蔵 Intel 82566 DM ネット 
ワークインタフェースカード (NIC) を使用します。 Intel Active Management Technology (Intel AMT) はこれ以外の INN C では動作しま 
せん。 

コンピュータは、電源を入れるとすぐに、セットアップおよび設定用サーバー (SCS) を検索します。このサーバーが見つかると、 Intel AMT 
対応コンピュータがこのサーバーに Hello メッセージを送信します。 

メモ： ユーザーはまず、 MEBx を介して、または Intel Activator を使用してネットワークアクセスをアクティブ化する必要があリま 
す 0 


セットアップおよび設定用サーバーの検索が自動的に正しく実行されるためには、 DHCP と DNS が使用可能であることが必要です。 DHCP と 
DNS が使用できない場合は、セットアップおよび設定用サーバー (SCS) の IP アドレスを、 Intel AMT 対応コンピュータの MEBx に手動で 
入力する必要があリます。 

Hello メッセージには次の情報が含まれます。 

• プロビジョニング ID (PID) 

• 汎用一意識別子 (UUID) 

• IP アドレス 

• ROM およびファームウェア (FW) のバージョン番号 
Hello メッセージはエンドユーザーには見えません。 

□ □□AMT7 では、 0S で IMSS を選択します。 

□ □□詳細設定タブで Extended System Details (拡張システム詳細）を選択します。 

□ □□ Intel ME Information (Intel ME 情報）をクリックします。 


プロビジョニングモードが rin Provisioning (プロビジョニング中）」である場合、ネットワーク上のサーバーをプロビジョニングするため 
に Hello バケットが送信されています。 SCS は、 TLS がサボートされている場合は 、 Hello メッセージ内の情報を使用して、 TLS Pre- 
Shared キー （ PSK) の暗号スイートを使用する Intel AMT 対応コンピュータへの Transport Layer Security (TLS) 接続を開始します。 


SCS は、 PID を使用してプロビジョニングサーバーデータベースのプロビジョニングパスフレーズ (PPS) を検索し、 PPS や PID を使用し 
て、 TLS Pre-Master Secret を生成します。 TLS はオプションです。安全で暗号化されたトランザクションを行うには、インフラストラク 
チヤがある場合は TLS を使用します。 TLS を使用しない場合、相互認証には HTTP Digest が使用されます。 HTTP Digest は TLS ほど安全 
ではあリません。 SCS は、ユーザー名とパスワードを使って Intel AMT コンピュータにログインし、次の必須データ項目のプロビジョニング 
を行います。 

• 新しい PPS と PID (今後のセットアップおよび設定のため） 

• TLS 証明書 

• プライべートキー 
• 現在の日付と時刻 

• HTTP Digest 信用証明書 

• HTTP Negotiate 信用証明書 


コンピュータはセットアップ状態からプロビジョニングされた状態となリ、 Intel AMT が完全に動作可能になります。コンピュータがプロビ 
ジョニングされた状態になると、リモート管理が可能になります。 


オペレーティングシステムのドライバ 

オペレーティングシステム内で、デバイスマネージャにある不明デバイスを削除するには、 AMT 統合ドライバがインストールされている必要 
があります。以前のバージョン3、4、5とは異なリ（これらには、ユーザーによる再インストールの観点で捉えると、2つの別個の HECI ド 
ライパと LMS/SOL ドライバがあリました）、これらは両方とも AMT 統合ドライバと呼ばれる共通パッケージに含まれています。統合ドラ 
イバパッケージがインストールされると、デバイスマネージャ内の PCI デバイス両方が管理されます。 

AMT 統合ドライバ 


Intel AMT Serial-Over-LAN (SOL) / Local Manageability Service (LMS) ドライバは、 support.jp.dell.com および ResourceCD の 
チップセットドライバから入手できます。このドライバには Intel AMT SOL/LMS というラベルが付いています。インストーラをダブルクリッ 
クしてドライバをインストールします。 

S0L/LMS ドライバをインストールすると、 PCI Serial Port (PCI シリアルポート）エントリは ■ ntel Active Management 
Technology - SOL ( COM 3) エントリになります。 


Intel AMT Host Embedded Controller Interface (HECI) ドライバは、 support.jp.dell.com および ResourceCD (D Chipset 
Drivers (チップセットドライバ）から入手できます。このドライバには Intel AMT HECI というラベルが付いています。インストーラをダ 
ブルクリックしてドライバをインストールします。 

HECI ドライバをインストールすると、 PCI Simple Communications Controller (PCI シンプルコミュニケ_シヨンコントローラ）エ 
ント 1 J は Intel Management Engine Interface (Intel Management Engine インタフェース）エント U になります。 





Intel AMT Web GUI 


Intel AMT WebGUI は、 Web ブラウザをベースとしたインタフェースであリ、制限付きでリモートコンピュータを管理できます。 WebGUI 
は、多くの場合、 Intel AMT のセットアップおよび設定がコンピュータで正しく行われたかどうかを確認するためのテストツールとして使用さ 
れます。リモートコンピュータと WebGUI を実行するホストコンピュータとの間でリモート接続が正常に行われた場合、リモートコンピュー 
夕上で Intel AMT が正しくセツトアップおよび設定されていることになリます。 


Intel AMT WebGUI にアクセスするには、 Internet Explorer または Netscape などの Web ブラウザを使用します。 


制限付きのリモートコンピュータ管理には次の項目が含まれます。 

• ハードウヱアの在庫管理 
• イベントのログ 
• リモートコンピュータのリセット 
• ネットワーク設定の変更 
• 新しいユーザーの追加 

メモ： WebGUI インタフェースの使い方については、次の場所を参照してください。 I ntel AMT の Web サイト 

次の手順に従い、セットアップおよび設定済みのコンピュータで Intel AMT WebGUI に接続します。 

□ □□ Intel AMT のセットアップおよび設定の完了した Intel AMT 対応のコンピュータの電源を入れます。 

□ □□ Intel AMT コンピュータと同じサブネット上にある管理コンピュータなど、別のコンピュータから Web ブラウザを起動します。 

□ □□ MEBx および Intel AMT 対応コンピュータのポートで指定されている IP アドレスに接続します。 

(例： http : / / ip_address : 16992 または http : //192.168 .2.1:16992) 

〇デフォルトのポートは16992です。 

Wd メモ： Enterprise (エンタープライズ）モードでセットアップおよび設定されたコンピュータの Intel AMT WebGUI に 
は、ポート16993と https:// を使用して接続します。 

〇 DHCP が使用されている場合は、 ME の完全修飾ドメイン名 （FQDN) を使用します。 FQDN はホスト名とドメインの組み合わ 
せです。（例： http : //host_name : 16992 または http : //systeml : 16992 ) 

□ □□ 管理コンピュータは、 Intel AMT 対応コンピュータに TCP 接続を行い、 Intel AMT 対応コンピュータの Management Engine 内にあ 

る、 Intel AMT が組み込まれた Web ページの最上位レベルにアクセスします。 

□ □□ユーザー名とパスワードを入力します。デフォルトのユーザー名は admin で、パスワードは MEBx での丨 ntel AMT セットアップ時に 

設定されたものです。 

□ □□ コンピュータ情報を確認し、必要に応じて変更します。 

メモ： WebGUI でリモートコンピュータの MEBx パスワードを変更できます。 WebGUI またはリモートコンソールでパスワー 
ドを変更すると、2つのパスワードが作成されます。新しいパスワードは、リモート MEBx パスワードと呼ばれ、 WebGUI ま 
たはリモートコンソールをリモートで使用する場合にのみ機能します。口ーカルアクセスに使用される口ーカルの MEBx パス 
ワードは変更されません。 MEBx にローカルおよびリモートでアクセスするには、ローカルおよびリモート双方の MEBx パス 
ワードを記憶しておくことが必要です。 Intel AMT セットアップで MEBx パスワードが最初に設定された場合、パスワードは 
ローカルおよびリモートのどちらのパスワードとしても使用できます。リモートパスワードを変更すると、パスワードが同期し 
なくなります。 

□ □□Exit (終了）を選択します。 



AMT リダイレクションの概要 

Intel AMT により、管理されているクライアントの起動および電源状態に関係なく、管理されているクライアントから管理コンソールへのシリ 
アル通信と IDE 通信をリダイレクトできます。クライアントで必要なのは 、 Intel AMT 機能、電源への接続、ネットワーク接続だけで 
す。 IntelAMT は、 TCP/I P 経由の Serial Over LAN (シリアルオーバー LAN 、 SOU テキスト/キーボードリダイレクション）と IDE 
Redirection ( IDER 、 CD - ROM リダイレクション）をサポートしています。 


Serial Over LAN (シリアルオーバー LAN ) の概要 


Serial Over LAN (シリアルオーバー LAN 、 SOL ) とは、標準的なネットワーク接続を経由してシリアルポート通信をエミュレートする機能で 
す。 SOL は、通常シリアルポート接続が必要とされる大部分の管理アプリケーションに使用できます。 

I ntel AMT リダイレクションライブラリを使用して、丨 ntel AMT 対応クライアントと管理コンソールとの間でアクティブな SOL セッションを 
確立すると、クライアントのシリアルトラフィックは LAN 接続経由で Intel AMT を介してリダイレクトされ、管理コンソールで使用できる 
ようになリます。同様に、管理コンソールは、クライアントのシリアルポートを介して受信されるシリアルデータを LAN 接続経由で送信でき 
ます。 


IDE Redirection (IDE リダイレクション）の概要 


IDE Redirection ( IDE リダイレクション、 IDER ) では、標準的なネットワーク接続経由で 、 IDE CD ドライブまたはレガシーフロッピー、 
または LS -120 ドライブをエミュレートできます。 IDER により、管理マシンはローカルドライブのいずれか1つを、管理されているクライ 
アントへネットワークを通じて接続できます。 IDER セッションの確立後は、管理されているクライアントは、クライアント自体の IDE チヤネ 
ルにリモートデバイスが直接接続されているかのように、リモートデバイスを使用できます。これは、応答のないコンピュータをリモートで起 
動する際に便利です。 IDER は、 DVD フォーマットをサポートしていません。 

たとえば、 IDER を使用して、オペレーティングシステムが破損しているクライアントを起動します。最初に、有効な起動ディスクを管理コン 
ソールのディスクドライブにロードします。次に、管理コンソールが IDER TCP セッションを開始すると、このドライブが引数として渡され 
ます。 IntelAMT は、このデバイスの電源または起動状態に関係なく、このデバイスをクライアント上の仮想丨 DE デバイスとして登録しま 
す。クライアントの BIOS を仮想 IDE デバイスから起動する設定が必要な場合があるので、 SOL および IDER の両方を使用します。 


Intel Management and Security Status アプリケーション 

Intel Management and Security Status (I MSS) は、プラットフオームの Intel Active Management Technology (Intel AMT) および 
Intel Standard Manageability (Intel 標準管理機能）サービスに関する情報を表示するアプリケーションです。 

IMSS アイコンは、 Intel AMT および Intel Standard Manageability がプラットフォームで実行されているかどうかを示します。このアイ 
コンはタスクトレイにあります。デフォルトで、通知アイコンは Windows* が起動するたびに表示されます。 

Intel Management and Security Status アプリケーションには、 Intel AMT の世代 （4. x 、5. x 、6. x ) それぞれに個別のバージョンがあリ 
ます。これは、 Intel AMT 6. x 世代用の Intel Management and Security Status アプリケーションを説明するものです。 

El メモ： ユーザーが Windows にログオンすることによリ Intel Management and Security Status アプリケーションが自動的に起動 
する場合があリます。このとき、 Intel AMT または Intel Standard Manageability がプラットフォームで有効になっている場合にの 
みアイコンがタスクトレイに口ードされます。 Intel Management and Security Status アプリケーションが（スタートメニューか 
ら）手動で起動された場合、これらのテクノロジが有効化されていない場合でも、ドライバがすべてインストールされていればアイコン 
がロードされます。 

Wd メモ： Intel Management and Security Status に表示される情報はリアルタイムで表示されるわけではあリません。データは異なる 
時間間隔でリフレッシュされます。 

* 本ページに記載の情報は Intel により提供されています。 



トラブルシューティング 

ここでは、 Intel AMT 設定時に問題が発生した場合の基本的なトラブルシューティング手順をいくつか説明します。詳しいトラブルシューティ 
ングオプションについては、 DSN をチェックしてください。 


デフォルトに戻す 

デフォルトに戻す操作は、プロビジョニング解除とも呼ばれます。 Intel AMT がセットアップおよび設定されたコンピュータは、 ME General 
Settings (ME —般設定）画面の Unconfigure Network Access (ネットワークアクセスの設定解除）を使用してプロビジョニングを解 
除することができます。 

次の手順に従つて、コンピュータのプロビジョニングを解除します。 

□ □□ Un-Provision (プロビジョニング解除）を選択した後、 Full Un-provision (完全なプロビジョニング解除）を選択します。 

このオプションにより、 Intel AMT のすベての設定が工場出荷時のデフォルトにリセットされますが、 ME の設定やパスワードはリセットされ 
ません。約1分後に、プロビジョニング解除に関するメッセージが表示されます。プロビジョニング解除が完了すると、 ME General 
Settings (ME 一般設定）画面に制御が戻されます。 

□ □□ Return to previous menu (前のメニューに戻る）を選択します。 

□ □□Exit (終了）を選択し、 <y> を押します。コンピュータが再起動します。 


フ アーム ウェアのフラッシュ 


ファームウェアをフラッシュして、新しいバージョンの Intel AMT にアップグレードします。自動フラッシュ機能は、 MEBx インタフェース 
の Secure Firmware Update (ファームウェアのセキュアなアップデート）設定で Disabled (無効）を選択すると表示されます。この 
設定を無効にすると、 BIOS のフラッシュ時にファームウェアのエラーメッセージが表示されます。 

Serial-Over-LAN (SOL) ( シリアルオーバー LAN (SOL) ) / IDE 
Redirection (IDE-R) (IDE リダイレクション (IDE-R)) 


IDE-R および SOL を使用できない場合は、次の手順に従います。 

□ □□初期起動画面で、 <Ctrlxp> を主甲して、 MEBx 画面を表示します。 

□ □□ パスワードを入力するプロンプトが表示されます。新しい Intel ME パスワードを入力します。 

□ □□ Unconfigure Network Access (ネットワークアクセスの設定解除）を選択します。 <Enter> を押します。 

□ □□ Y を選択します。 <Enter> を押します。 

□ □□Full Unprovision (完全なプロビジョニング解除）を選択します。く Enter> を押します。 

□ □□ AMT Configuration (AMT 設定） ( ここ に 表示されます)メニューオプションで設定値を再設定します。 






